Web3Auth爆發資安事件後,Keplr暫停Google與Apple登入

Web3Auth爆發資安事件後,Keplr暫停Google與Apple登入

By: WEEX|2026/11/09 04:54:13

WEEX觀察

此次事件最直接的警示,不只是錢包資產損失的新聞,而是對第三方服務依賴所帶來的風險。據報,風險範圍並非涵蓋所有Keplr錢包,而是集中於由外部管理的社群登入帳戶;但同一驗證層的中斷,似乎也使冒險島宇宙無法登入。這對用戶與平台都具有重要意義:第三方登入服務商可能同時成為資產存取、帳戶存取及營運持續性的單一故障點。

Web3Auth狀態頁面顯示,其Login Service因資安事件於2026年11月6日進入維護狀態。Keplr表示,部分透過Google或Apple登入建立的帳戶出現未授權交易。最新快訊還指出,冒險島宇宙隨後也因同一外部驗證問題發生登入中斷,顯示此次事件同時牽涉錢包安全應對及遊戲存取故障。

哪些Keplr與冒險島宇宙用戶據報受到影響

據報,Keplr的風險對象為透過Google或Apple登入建立的帳戶;冒險島宇宙則受到與外部驗證相關的登入中斷影響。根據所提供的Keplr Wallet貼文摘錄,Keplr稱已收到部分使用上述登入方式建立的帳戶出現未授權交易的通報,並正與Web3Auth共同調查。

同一份Keplr摘錄也劃出重要界線:Keplr初步評估認為,以恢復短語或硬體錢包建立的錢包未受影響。此外,所提供的Web3Auth狀態頁摘錄指出,其Login Service因資安事件,自2026年11月6日18:30 UTC維護至2026年11月7日18:30 UTC。綜合來看,事件焦點在於外部驗證途徑,而非已確認所有類型的Keplr錢包均遭入侵。

至於冒險島宇宙,所提供的快訊將中斷歸因於Nexspace。該公司表示,問題源於外部驗證服務失效,目前正進行修復。這支持對遊戲端影響作出較為限縮的解讀:已確認的問題是存取與登入,並非已證實遊戲內容或鏈上資產出現更廣泛故障。

項目詳情
Web3Auth服務措施Login Service因資安事件進入維護狀態。
據報維護時段2026年11月6日18:30 UTC至2026年11月7日18:30 UTC。
受影響範圍內的Keplr帳戶部分透過Google或Apple登入建立的帳戶。
Keplr初步區分的錢包類型Keplr初步評估稱,以恢復短語及硬體錢包建立的錢包未受影響。
據報轉移規模涉及逾44,000個錢包、約601萬美元;快訊明確指出至少有44,041個錢包。
冒險島宇宙受影響情況據報因外部驗證失效而發生登入中斷。

轉入恢復錢包的資金可能代表什麼

據報的資金轉移,並不必然代表所有被移動的餘額都已成為最終損失。快訊指出,至少44,041個Keplr錢包中約601萬美元被轉入恢復錢包,以防止進一步損失;crypto.news則引述Bitquery稱,數字同樣約為逾44,000個錢包及601萬美元。

這一點很重要,因為同一事件中可見的鏈上資金流出,可能反映不只一種情況。Coinranking報導稱,11月8日已有白帽恢復行動展開,並指出為保護資產而轉入恢復地址的交易,在鏈上看來可能與掏空錢包的行為相似。因此,這些轉移數字可能同時包含未授權移動及風險緩解措施,不能簡單視為單一的失竊金額。

現有報導尚未釐清的事項同樣重要:報導未能確認每個恢復錢包由誰控制、餘額將如何返還,也未確認所報轉移總額是否為最終數字。此外,現有資料也不足以支持「所有受影響資金均已安全或可全數追回」的概括說法。

目前已知狀態與後續措施

目前可確認的後續情況仍有限,但輪廓已相當清楚:Web3Auth將Login Service轉入維護,Keplr暫停可能受影響帳戶使用Google及Apple登入,Nexspace據報則正處理冒險島宇宙的登入中斷。這些均是具體應對措施,但所提供資料尚未記錄完整的資產恢復流程。

事件時序仍有一點未獲釐清。快訊稱Keplr於6日暫停相關登入,但現有Keplr貼文摘錄日期為11月7日。較穩妥的解讀是,Web3Auth服務端的維護於11月6日UTC開始,而現有摘錄中的Keplr公開公告日期則為11月7日。

對於希望了解現況的用戶而言,目前最有依據的結論仍較為限縮:據報Keplr的風險集中於以社群登入建立的帳戶,冒險島宇宙已確認的問題是登入存取;所提供的資料並未證實服務已全面恢復、恢復錢包的最終處理流程,或返還已轉移資產的確切時間表。

里程碑

2026/11/06
2026/11/07
2026/11/08
Web3Auth將Login Service轉入維護所提供的狀態頁摘錄顯示,Web3Auth因資安事件將Login Service轉入維護,成為據報後續服務中斷的驗證層觸發因素。
Keplr通報未授權交易並暫停社群登入所提供的Keplr Wallet貼文摘錄指出,部分透過Google或Apple登入建立的帳戶出現未授權交易,相關登入方式已在與Web3Auth調查期間暫停。
媒體報導白帽資產恢復轉移Coinranking報導稱,白帽恢復行動正在進行,部分轉入恢復地址的資產交易在鏈上可能看似與掏空錢包的行為相同。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

關於WEEX觀察

WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊,深度聚合Web3、AI與全球宏觀財經前沿動態,以獨特視角輸出獨立研報與深度洞察,助力用戶快人一步捕捉市場趨勢與交易先機。

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com