Web3Auth 基礎設施漏洞致 Keplr 社群登入錢包私鑰外洩、資金遭竊，Web3Auth 搶先轉移其餘高風險錢包資產

發生什麼

據 The Hacker News 報導，Keplr 使用 Web3Auth 提供 Google 與 Apple 登入，攻擊者利用 Web3Auth 的安全漏洞存取這些錢包；Web3Auth 在事件更新中表示其自身基礎設施的安全問題影響 Keplr 應用中的部分錢包，Keplr 則稱該漏洞導致部分社群登入使用者的私鑰外洩 ^[1]。報導指出兩家公司均未說明漏洞運作方式、攻擊者首次利用時間或該途徑是否已關閉 ^[1]。

影響範圍

報導稱 Keplr 共同創辦人 Josh Lee 初估約 20% 的 Google 與 Apple 登入帳戶受影響，其中僅一部分實際遭利用；Web3Auth 表示該問題也影響其他部分第三方使用的服務，並已暫停嵌入式錢包服務，初步調查未發現 MetaMask 使用者受影響 ^[1][2]。

處置

Defiprime 報導，Web3Auth 於 11 月 8 日公布 Keplr 復原錢包地址清單，表示部分被誤認為攻擊者的交易其實是其復原作業；Keplr 表示質押與鎖定資產的處理較複雜、需時較久，並正與 Web3Auth 研擬讓使用者確認帳戶是否受影響的方式 ^[1][2]。