Web3Auth是归Consensys所有、为Keplr钱包提供谷歌和苹果登录功能的服务。它表示，其系统中的一个漏洞暴露了部分Keplr用户的私钥，并称已将这些用户的资金转移到自己控制的地址，以防被攻击者盗走。The Block在11月8日报道称，Web3Auth于11月6日周五首次披露了这一问题，并暂停了其社交登录钱包服务。
周六，Web3Auth表示已开始清空攻击者尚未触及的易受攻击钱包，“使用与最初攻击者相同的路径”。Bitquery报道称，一名窃贼已从超过44,000个Keplr钱包中收集了约600万美元。周日凌晨，Web3Auth公布了12个恢复地址，在The Block审查时这些地址持有约560万美元，主要是Cosmos Hub上约249万枚ATOM，价值约330万美元。The Block指出，这一数字并不能衡量总损失，而且Web3Auth尚未说明有多少钱包受到影响，或者有多少资金被盗。
Keplr联合创始人Josh Lee表示，该事件源自Web3Auth而非Keplr的代码，并估计约20%的Keplr谷歌和苹果登录账户受到了影响。Keplr称，使用助记词或硬件钱包的用户不受影响，Web3Auth也没有发现MetaMask用户受到冲击的证据。Web3Auth承认，其部分交易被误认为是攻击者的活动，并表示正与Keplr合作寻找恢复途径。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.