要点

• Web3Auth从存在漏洞的 Keplr 加密钱包中转移了数百万美元资金
• 使用 Google 和 Apple 登录的用户面临私钥暴露风险
• 最初的失窃估算中，部分其实是保护性转账

加密钱包基础设施提供商 Web3Auth 表示，在黑客能够接触到这些资金之前，它已从存在漏洞的 Keplr 钱包中转移了数百万美元资产，而触发这一事件的，正是暴露用户私钥的同一安全漏洞。

该公司在 11 月 7 日的一份声明中确认，已开始针对通过 Google 和 Apple 登录创建的 Keplr 账户展开紧急恢复操作。Web3Auth 由 Consensys 持有。

截至 11 月 8 日，独立审查区块链交易的结果显示，12 个已公布的恢复地址中持有约 560 万美元的加密货币。Web3Auth 表示，这些资产是安全的，并正与 Keplr 合作，将其返还给原所有者。

Web3Auth 在黑客接触钱包前转走 560 万美元

此次事件始于 Web3Auth 基础设施中的一个漏洞，该漏洞暴露了与部分使用社交登录认证的 Keplr 钱包相关联的私钥。

Keplr 联合创始人 Josh Lee 估计，通过 Google 和 Apple 登录创建的账户中，约有 20% 可能受到影响，不过看起来只有一小部分遭到利用。

Web3Auth 随后启动白帽恢复行动，将暴露钱包中的资产转移到由恢复团队控制的地址中。

不同寻常的是，该公司表示，其安全响应人员使用了与最初攻击者相同的访问方式，从而得以在发生进一步未经授权的转账前接触到这些脆弱资金。

此次恢复行动涉及多个区块链网络，包括 Cosmos Hub、Osmosis 和 Injective。

11 月 8 日，Cosmos Hub 的一个已公布恢复地址中持有约 249 万枚 ATOM，价值约 330 万美元。

这一事件说明，即便底层区块链本身仍在正常运行，钱包基础设施遭到破坏也会带来安全风险；近期的加密货币安全调查也强调了这一点。

为何研究人员最初报告了 600 万美元被盗

区块链分析公司 Bitquery 最初报告称，跨多个 Cosmos 网络的 4.4 万多个 Keplr 钱包中，约有 601 万美元被转走。

不过，Web3Auth 随后披露，调查中识别出的若干地址属于其自身的恢复操作，而不是攻击者。

该公司于 11 月 8 日公布了相关地址，并解释称，这些保护性转账被误认为是恶意活动。

这意味着，601 万美元这一数字不能被视为已核实的加密货币被盗总额。

Web3Auth 尚未披露最初攻击者实际拿走了多少、多少账户遭受了永久损失，或受影响用户何时能收到已恢复的资产。

这种混淆类似于更广泛的加密盗窃调查难题：区块链转账可以显示资金流动，但并不能自动证明是谁授权了这些转账。

在本案中，来自脆弱钱包的转账既可能是未经授权的提取，也可能是紧急恢复措施。

Keplr 警告使用 Google 和 Apple 登录的用户

在调查继续期间，Keplr 已暂时停用 Google 和 Apple 登录功能。

该钱包提供商表示，直接使用助记词创建的账户，或通过硬件钱包连接的账户，并未受到已识别漏洞的影响。

对于通过社交登录创建钱包的用户，Keplr 建议不要再向这些账户存入额外资金，并将任何剩余的流动资产转移到安全创建的钱包中。

Keplr 还警告称，一些受影响账户可能会显示余额减少或为空，因为资产已在紧急恢复过程中被转移。

这一警告出现在更广泛的担忧之中，即针对加密货币用户的钱包钓鱼攻击和虚假恢复服务正在增加。