Web3Auth 和 Keplr 于 11 月 8 日确认，Keplr 钱包漏洞后出现的部分转账属于恢复操作，而不是进一步盗窃。Web3Auth 公布了已核实的恢复地址，用于接收其正从受影响账户中转出的资产，其中包括一笔涉及 2,265.59 枚质押 ATOM、来自 6 个 Cosmos Hub 账户的批量转移。
要点
- Keplr 确认，Web3Auth 列出的钱包是获授权的恢复目的地。
- 记录到的 601 万美元转账并不代表已确认的被盗损失。
- Keplr 表示，助记词和硬件钱包账户未受影响。
Web3Auth 表示，在 Keplr 的协助下，它正在将暴露的资产转移到安全钱包中。由于恢复团队使用了与此次事件中被利用的相同技术路径，一些保护性转账曾被误认为是攻击者活动。
纳入已核实名单的链包括 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga 和 Agoric，此外还有一个由 8 条兼容 EVM 的链共享的恢复地址。
Bitquery 追踪到与 11 月 6 日至 7 日事件相关的约 601 万美元转账。其调查统计了 7 个 Cosmos 网络上的 44,041 个钱包，以及 Injective 上的 7,603 个地址，在考虑重叠后估算约有 44,700 个不同钱包受到影响。
与 Cosmos Hub 上约 350 万美元和 Osmosis 上约 104 万美元相关的收款地址，与 Web3Auth 的恢复钱包相符。因此，这些转账总额不能自动被归类为被盗资金。
Bitquery 还识别出涉及 196 万枚质押 ATOM 的转账。约 86% 的受影响钱包在 Keplr 最初发出警告后，于这 7 个关联网络上记录到外发转账。
Keplr 联合创始人 Josh Lee 表示，此次事件并非源自 Keplr 的钱包代码。他估计，约 20% 的 Google 和 Apple 登录账户可能受到影响，但只有其中一小部分被利用。
Web3Auth 已暂时暂停其嵌入式钱包服务。Keplr 表示，助记词和硬件钱包账户未受影响。Web3Auth 称，没有证据显示 MetaMask 用户受到影响；Trust Wallet 代表 Felix 表示，Trust Wallet 未受影响。
Keplr 在 11 月 7 日的指引中建议，使用 Google 和 Apple 登录的用户停止向这些账户存入资金，并将剩余的流动资产转移到受助记词或硬件钱包保护的账户中。
同时，用户还被告知忽略提供恢复服务的未经请求私信和链接，并以官方 Keplr 和 Web3Auth 更新为准。
Web3Auth 表示，随着核实继续推进，它将把更多恢复地址加入已公布名单。
本文由人工智能协助生成，并经编辑团队审核。
