Web3Auth 转移 Keplr 风险资产至恢复地址，持有约 560 万美元
TREE NEWS 报道， Web3Auth 已将存在风险的 Keplr 钱包资产转移至指定的恢复地址，以防止攻击者获取。链上数据显示，截至报道时，Web3Auth 公布的 12 个恢复地址共持有约 560 万美元的加密资产。其中，Cosmos Hub 上的恢复地址持有约 249 万枚 ATOM，价值约 330 万美元。
此次事件凸显了 Web3 钱包中社交登录和密钥管理的风险，尤其是使用 Web3Auth 基础设施的钱包。Cosmos 生态流行钱包 Keplr 建议使用社交登录的用户将剩余流动资产转移至由助记词或硬件钱包保护的账户。
事件背景与混淆
Web3Auth 在部分保护性转账被误认为攻击者活动后公布了恢复地址。该公司提到了“原始攻击者”，但尚未披露涉及的钱包数量或被盗总金额。目前情况仍在发展，链上观察者正密切关注资金动向。
行业影响
这一事件凸显了抽象化钱包体验的成长阵痛。社交登录和无种子钱包改善了用户体验，但也引入了新的攻击向量和恢复复杂性。对中心化恢复地址的依赖也引发了关于托管和透明度的质疑。
- 钱包安全：用户必须理解便利性与自我托管之间的权衡。
- 恢复机制：在安全事件中，清晰的沟通和及时更新至关重要。
- 监管审查：随着更多资金流经此类钱包，监管机构可能会审查密钥管理实践。
前瞻展望
Web3Auth-Keplr 事件可能加速结合社交恢复与硬件支持安全的混合模式的采用。这也提醒人们，在加密领域，安全是一个持续的过程。用户应保持警惕，分散托管方案，并了解钱包提供商的安全状况。随着调查的展开，行业将关注 Web3Auth 如何处理透明度和用户补偿，为未来事件树立先例。
