TREE NEWS 消息， Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者将这些钱包中的资金转移至安全地址。链上数据显示，其公布的12个恢复地址目前共持有约560万美元加密资产，其中Cosmos Hub上约249万枚ATOM，价值约330万美元。Web3Auth提及“原始攻击者”，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计，约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。
Web3Auth将受影响Keplr钱包约560万美元资产转至恢复地址
AI 解读
这次事件的关键不在于560万美元的规模，而在于漏洞源头是社交登录这一被广泛采用的入口——私钥由Web3Auth服务环节生成并泄露，意味着便利性与自托管安全之间的张力被直接摆上台面。受影响的是通过Google或Apple登录创建Keplr钱包的用户，Josh Lee估计约两成此类账户在范围内，但实际被利用的仅是一小部分，说明暴露面与实际损失之间存在差距。接下来值得观察的是Web3Auth所称“原始攻击者”已造成的损失规模是否会披露，以及社交登录方案在钱包私钥管理上的责任边界如何被重新界定。
由 AI 生成，仅供参考。