Web3Auth安全事件

RecodeX 重构消息，Web3Auth表示，部分通过Google或Apple登录创建的账户遭遇未授权访问。目前相关风险资产已被转移至恢复钱包，Web3Auth正与Keplr协调，将转移的资产返还给用户。

RecodeX 重构消息，Web3Auth于11月7日确认其基础设施存在安全问题，并在官网发布安全事件更新。该事件影响Torus Wallet及Keplr等第三方应用所使用的部分嵌入式钱包。Web3Auth表示已将风险资产转入恢复钱包。

RecodeX 重构消息，Web3Auth宣布已恢复受影响用户的钱包访问权限，并正在准备返还相关资产。公司表示，受影响资产目前仍处于安全托管状态。同时，SDK v9及更早版本已被弃用。

RecodeX 重构消息，加密支付平台Avici表示，Web3Auth服务中断导致约2%的活跃用户无法正常登录，新用户注册已暂停，但卡片消费功能仍可继续使用。Avici称目前未发现任何用户资金被未经授权转移的情况。

RecodeX 重构消息，GoPlus将Keplr钱包被盗事件归因于Web3Auth的安全漏洞，涉及金额至少100万美元。受影响钱包均通过Google或Apple账号登录方式接入。约600万美元资产已被转移至官方救援地址。

RecodeX 重构消息，Keplr在出现未经授权的钱包活动后暂停了社交登录功能。Keplr与Web3Auth随后确认，此前约600万美元转账的接收地址实为恢复钱包，因此实际被盗金额仍无法确定。

RecodeX 重构消息，Web3Auth宣布正将Keplr事件相关资产转移至回收钱包，并公开发布经核验的回收地址。该平台提醒用户仅通过官方渠道获取地址信息，警惕冒充官方账号的钓鱼与仿冒行为。

RecodeX 重构消息，加密钱包Keplr表示，Web3Auth存在一处安全漏洞，导致部分通过社交登录方式创建的账户密钥暴露。使用助记词或硬件钱包创建的账户不受影响。Keplr正与Web3Auth合作，以保护受影响资产的安全。

RecodeX 重构消息，Cosmos Hub上六个账户中约2,266枚质押ATOM被转移。一名委托人报告称资产被盗，Web3Auth则将部分疑似钱包资金外流描述为保护性恢复转账。目前相关资金转移的具体原因与责任归属尚未有进一步说明。

RecodeX 重构消息，Web3Auth在安全调查期间暂停了其嵌入式钱包服务。Keplr同步暂停了Google与Apple账号登录，以审查涉及这些账号的相关报告。初步评估显示，问题可能通过社交登录渠道暴露。

RecodeX 重构消息，Kepler钱包发布安全说明指出，用户将原有私钥导入其他应用恢复账户时，私钥本身并不会改变。若私钥已经泄露，即使更换应用重新登录，仍可访问同一账户。

通过谷歌登录创建的账户使用Web3Auth生成的十六进制格式私钥，而非恢复助记词，该私钥经密码加密后存储在用户设备上。Kepler的导入指引允许用户输入恢复助记词或私钥来载入原有账户，但即便在新应用中设置新密码，私钥也不会被替换。

RecodeX 重构消息，币安联合创始人赵长鹏（CZ）就Web3Auth相关安全问题发出提醒，建议通过社交账号登录方式访问加密钱包的用户提高警惕。Web3Auth是一项通过社交账号为钱包提供身份验证的服务。目前该漏洞的具体成因、造成的损失规模以及受影响钱包服务的范围均尚未确认。

RecodeX 重构消息，Web3Auth表示，在发现Keplr钱包存在暴露风险后，已提前将约560万美元资金转移至安全地址，抢在黑客利用漏洞之前完成处置。

其对外沟通中还提及存在一名“原始攻击者”，暗示部分资金已被盗，但未作进一步说明。

RecodeX 重构消息，Web3Auth安全漏洞据称已导致数千个Keplr钱包暴露，攻击者在八个Cosmos生态网络中盗取至少600万美元。Trust Wallet表示其产品不受此次漏洞影响，并梳理了可能受波及的产品范围。

RecodeX 重构消息，PancakeSwap 就 Web3Auth 安全事件作出回应，表示自身未受该事件影响，平台资金与智能合约均处于安全状态。