Keplr 錢包社交登入私鑰外洩，Web3Auth 搶先轉走 600 萬美元

據 AB Media 報導，Consensys 旗下社交登入服務 Web3Auth 出現安全漏洞，導致加密錢包 Keplr 部分使用 Google、Apple 帳號註冊的用戶私鑰外洩。Keplr 共同創辦人 Josh Lee 指出，問題出在 Web3Auth，初估約兩成社交登入帳戶受影響，而使用助記詞或硬體錢包的用戶則不受影響。

Web3Auth 表示已暫停嵌入式錢包服務，並沿著攻擊者相同的路徑，將尚未遭攻擊的錢包資產轉移至自己控制的復原地址。區塊鏈分析公司 Bitquery 追蹤指出，至少 5 萬多個錢包的資產被轉進該復原地址，合計約 601 萬美元，涵蓋多條 Cosmos 與 EVM 鏈。原始攻擊者實際竊取的金額與受害數量，兩家公司尚未完全說明。Keplr 已暫停社交登入功能，並建議受影響用戶將可用資產轉至助記詞或硬體錢包帳戶。