TREE NEWS 消息, Consensys 旗下 Web3Auth 表示,其服务漏洞导致部分通过 Google 或苹果登录创建的 Keplr 钱包私钥泄露,公司已抢先攻击者一步将相关钱包资金转至安全地址。链上数据显示,Web3Auth 公布的 12 个恢复地址目前共持有约 560 万美元加密资产,其中包含 Cosmos Hub 上约 249 万枚 ATOM,价值约 330 万美元。Web3Auth 提及“原始攻击者”,暗示部分钱包在恢复前已被盗,但未披露被盗金额。Keplr 联合创始人 Josh Lee 估计约 20% 的 Google 和苹果登录账户受影响,实际遭利用的仅为其中一小部分。
Web3Auth将受影响钱包约560万美元资产转至安全地址
AI 解读
这次事件的关键不在金额,而在于泄露路径:社交登录这一被广泛视为便捷入口的机制,成了私钥外泄的源头,且影响范围横跨 Keplr 与 Cosmos 生态,说明钱包基础设施的信任边界比用户感知的更集中。Josh Lee 给出的约 20% 账户受影响比例,与实际被利用比例之间留有明显落差,Web3Auth 又承认存在“原始攻击者”却未披露被盗规模,风险敞口因此难以完整评估。后续值得观察的是恢复地址资产的归属认定与分配方式,以及社交登录方案在密钥管理上是否会被迫调整。
由 AI 生成,仅供参考。