周六，Keplr在监测到通过谷歌与苹果账户创建的钱包出现异常交易后，立即暂停了这两项社交登录服务。此次事件根源指向其私钥管理服务商Web3Auth，导致约44,700个密钥面临泄露风险。

事件时间线与影响范围

11月6日，Web3Auth发现其系统存在安全隐患，随即暂停集成钱包服务。次日，即11月7日，Keplr同步采取行动，关闭谷歌与苹果连接入口。使用助记词或硬件钱包的用户未受影响，但依赖社交登录的用户则因私钥由第三方托管而处于风险之中。

链上数据显示，11月6日至7日期间，涉及金额约为601万美元，覆盖Co**os Hub、O**osis、Celestia、Akash、Noble、dYdX、Babylon及Injective等多个网络。其中，Co**os Hub转账额**，达近350万美元；O**osis紧随其后，为104万美元；Injective位列第三，达61.5万美元。

资金流向与恢复机制争议

尽管总流转金额高达600万美元，但据Bitquery链上分析，其中约93.2%的资金**集中于12个特定恢复地址，总额接近560万美元。由此估算，实际净损失约为41万美元。需注意的是，该数值基于不同数据源的时间窗口和统计口径差异，仅为近似值。

值得注意的是，这些恢复地址并非**属于原始受害者。部分用户在未主动操作的情况下，资产已自动转移至指定地址。此举由Web3Auth主导，其利用攻击者相同的技术路径实现“救援”，但在缺乏透明沟通的情况下，引发广泛质疑。

此外，超过196万个ATOM**在质押状态下的流动性发生变动，提前脱离锁定周期，反映出系统级风险对staking生态的冲击。

安全信任危机：谁真正掌控你的资产？

Web3Auth解释称，其恢复机制依赖于对用户签名权限的临时控制能力。这一设计虽提升了响应效率，但也暴**结构性缺陷——即便号称“非托管”，一旦底层服务商失控，用户的资产仍可能被外部力量干预。

Chainapsis联合创始人Josh Lee明确表示，问题不在Keplr自身系统，而是源于外部服务提供商。目前，两家机构均未公布社交登录功能恢复或赔偿方案的具体时间表。

此事再次印证加密世界的核心原则：资产安全的本质在于对私钥的**控制。当便捷的社交登录成为安全短板，用户必须重新权衡易用性与独立性之间的代价。