
Web3Auth爆發資安事件後,Keplr暫停Google與Apple登入

Web3Auth爆發資安事件後,Keplr暫停Google與Apple登入
WEEX觀察
此次事件最直接的警示,不只是錢包資產損失的新聞,而是對第三方服務依賴所帶來的風險。據報,風險範圍並非涵蓋所有Keplr錢包,而是集中於由外部管理的社群登入帳戶;但同一驗證層的中斷,似乎也使冒險島宇宙無法登入。這對用戶與平台都具有重要意義:第三方登入服務商可能同時成為資產存取、帳戶存取及營運持續性的單一故障點。
Web3Auth狀態頁面顯示,其Login Service因資安事件於2026年11月6日進入維護狀態。Keplr表示,部分透過Google或Apple登入建立的帳戶出現未授權交易。最新快訊還指出,冒險島宇宙隨後也因同一外部驗證問題發生登入中斷,顯示此次事件同時牽涉錢包安全應對及遊戲存取故障。
哪些Keplr與冒險島宇宙用戶據報受到影響
據報,Keplr的風險對象為透過Google或Apple登入建立的帳戶;冒險島宇宙則受到與外部驗證相關的登入中斷影響。根據所提供的Keplr Wallet貼文摘錄,Keplr稱已收到部分使用上述登入方式建立的帳戶出現未授權交易的通報,並正與Web3Auth共同調查。
同一份Keplr摘錄也劃出重要界線:Keplr初步評估認為,以恢復短語或硬體錢包建立的錢包未受影響。此外,所提供的Web3Auth狀態頁摘錄指出,其Login Service因資安事件,自2026年11月6日18:30 UTC維護至2026年11月7日18:30 UTC。綜合來看,事件焦點在於外部驗證途徑,而非已確認所有類型的Keplr錢包均遭入侵。
至於冒險島宇宙,所提供的快訊將中斷歸因於Nexspace。該公司表示,問題源於外部驗證服務失效,目前正進行修復。這支持對遊戲端影響作出較為限縮的解讀:已確認的問題是存取與登入,並非已證實遊戲內容或鏈上資產出現更廣泛故障。
| 項目 | 詳情 |
|---|---|
| Web3Auth服務措施 | Login Service因資安事件進入維護狀態。 |
| 據報維護時段 | 2026年11月6日18:30 UTC至2026年11月7日18:30 UTC。 |
| 受影響範圍內的Keplr帳戶 | 部分透過Google或Apple登入建立的帳戶。 |
| Keplr初步區分的錢包類型 | Keplr初步評估稱,以恢復短語及硬體錢包建立的錢包未受影響。 |
| 據報轉移規模 | 涉及逾44,000個錢包、約601萬美元;快訊明確指出至少有44,041個錢包。 |
| 冒險島宇宙受影響情況 | 據報因外部驗證失效而發生登入中斷。 |
轉入恢復錢包的資金可能代表什麼
據報的資金轉移,並不必然代表所有被移動的餘額都已成為最終損失。快訊指出,至少44,041個Keplr錢包中約601萬美元被轉入恢復錢包,以防止進一步損失;crypto.news則引述Bitquery稱,數字同樣約為逾44,000個錢包及601萬美元。
這一點很重要,因為同一事件中可見的鏈上資金流出,可能反映不只一種情況。Coinranking報導稱,11月8日已有白帽恢復行動展開,並指出為保護資產而轉入恢復地址的交易,在鏈上看來可能與掏空錢包的行為相似。因此,這些轉移數字可能同時包含未授權移動及風險緩解措施,不能簡單視為單一的失竊金額。
現有報導尚未釐清的事項同樣重要:報導未能確認每個恢復錢包由誰控制、餘額將如何返還,也未確認所報轉移總額是否為最終數字。此外,現有資料也不足以支持「所有受影響資金均已安全或可全數追回」的概括說法。
目前已知狀態與後續措施
目前可確認的後續情況仍有限,但輪廓已相當清楚:Web3Auth將Login Service轉入維護,Keplr暫停可能受影響帳戶使用Google及Apple登入,Nexspace據報則正處理冒險島宇宙的登入中斷。這些均是具體應對措施,但所提供資料尚未記錄完整的資產恢復流程。
事件時序仍有一點未獲釐清。快訊稱Keplr於6日暫停相關登入,但現有Keplr貼文摘錄日期為11月7日。較穩妥的解讀是,Web3Auth服務端的維護於11月6日UTC開始,而現有摘錄中的Keplr公開公告日期則為11月7日。
對於希望了解現況的用戶而言,目前最有依據的結論仍較為限縮:據報Keplr的風險集中於以社群登入建立的帳戶,冒險島宇宙已確認的問題是登入存取;所提供的資料並未證實服務已全面恢復、恢復錢包的最終處理流程,或返還已轉移資產的確切時間表。
里程碑
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
關於WEEX觀察
WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊,深度聚合Web3、AI與全球宏觀財經前沿動態,以獨特視角輸出獨立研報與深度洞察,助力用戶快人一步捕捉市場趨勢與交易先機。
最新文章
更多布魯門塔爾要求幣安、泰達及川普加密企業1月4日前提交紀錄
美國參議員理查德・布魯門塔爾
紐西蘭 FMA 就 NZD 穩定幣監管途徑徵詢意見
一份提供的報告指出,紐西蘭金融市場管理局(FMA)正就 NZD 支付型穩定幣的臨時監管途徑徵詢意見,擬定資格條件包括由註冊銀行持有 NZD 儲備,以及按面值贖回。
索拉納耐久 Nonce 淘汰計畫尚無固定主網日期
索拉納基金會頁面摘錄顯示,網路將淘汰耐久 Nonce,並把離線簽署流程轉移至鏈上簽署程式;不過,目前尚未訂定從主網移除的日期,時程取決於替代方案完成審計並上線。
南韓訂定加密資產扣押規則,交易所與個人錢包採不同程序
據報導,南韓法院行政處已為加密資產制定新的民事執行規則,將交易所託管資產與個人錢包資產分別納入不同扣押程序;本次報導稱,新規將於11月1日生效。