
Keplr警告:部分透過Google與Apple登入建立的錢包出現未授權交易

Keplr警告:部分透過Google與Apple登入建立的錢包出現未授權交易
WEEX觀察
這起事件看似涉及特定帳戶建立途徑,而非對所有Keplr錢包作出的全面性判定。對用戶而言,關鍵差異在於錢包的建立方式:目前警告針對社群登入途徑,因此透過Google或Apple建立帳戶的用戶將立即面臨使用限制;在未有更具體更新前,其他Keplr設定不應被視為同樣暴露於風險之中。
根據目前提供的報告,Keplr警告,部分透過Google或Apple登入建立的錢包帳戶出現未授權交易。報告同時指出,Keplr正與Web3Auth聯合調查此事,Google及Apple登入功能已暫停,而以助記詞建立或連接硬體錢包的帳戶,初步評估未受影響。
目前據報哪些Keplr帳戶受到影響
根據所提供的報告,警告鎖定的是部分透過Google或Apple登入建立的Keplr帳戶,並非所有Keplr錢包。對於試圖確認自身帳戶是否屬於影響範圍的用戶而言,這是最明確的判斷依據。
同一份報告稱,以助記詞建立或透過硬體錢包連接的帳戶,初步評估未受影響。這有助於縮小所報告的風險範圍,但仍只是初步的影響界定,並非涵蓋所有特殊情況的全面保證。
對於可能受影響的社群登入帳戶用戶,報告提出了明確建議:在調查持續期間,不要向這些帳戶轉入新資金,也不要在其他地方重新匯入或重建這些帳戶。據報,Google及Apple登入功能亦已暫停。
| 事件詳情 | 目前據報狀態 |
|---|---|
| 據報受影響的設定 | 部分透過Google或Apple登入建立的Keplr帳戶 |
| 據報問題 | 該社群登入帳戶群組出現未授權交易 |
| 初步不屬於據報影響範圍的帳戶 | 以助記詞建立及硬體錢包帳戶,初步評估未受影響 |
| 目前給用戶的建議 | 調查期間,不要向可能受影響的帳戶轉入新資金,亦不要在其他地方重新匯入或重建這些帳戶 |
| 相關服務狀態 | Web3Auth狀態頁面的搜尋摘要顯示,Login Service因安全事件於UTC 11月6日至11月7日期間進入維護狀態 |
為何Google與Apple登入途徑被分別看待
現有資料指向社群登入的嵌入式錢包途徑,而非Keplr整個錢包系統。這與報告聚焦於透過Google或Apple登入建立的錢包一致,也解釋了為何警告是按帳戶類型而非所有用戶來界定。
MetaMask開發者文件的搜尋摘要指出,Embedded Wallets(前稱Web3Auth)是支援OAuth登入的基礎設施。另一則Web3Auth GitHub搜尋摘要則稱,這類錢包屬於不需要種子詞的社群登入錢包。這種架構與助記詞錢包或硬體錢包流程不同,因此目前警告將這些群組分開處理。
不過,這些資料尚不足以確認確切的技術故障點。目前報導將事件與影響部分第三方平台的Web3Auth安全問題連結,但未能證明未授權交易究竟源於登入服務問題、帳戶復原流程、簽名基礎設施,還是系統堆疊中的其他環節。
Web3Auth狀態頁面的相關搜尋摘要為事件提供了一項有日期的資訊:摘要顯示,Login Service因安全事件,於2026年11月6日18:30 UTC至2026年11月7日18:30 UTC期間進入維護模式。這支持了更廣泛的服務中斷背景,但本身不足以證明Keplr據報未授權交易的成因。
用戶可從目前警告得出什麼結論
若你的Keplr帳戶是透過Google或Apple登入建立,現有報告將此類設定視為可能受影響的帳戶群組,因此警告直接適用於你。若你的Keplr錢包由助記詞建立,或透過硬體錢包使用,則同一份報告將其列為初步受影響群組以外的帳戶。
因此,眼下最有用的區分標準是帳戶建立方式,而非單看Keplr品牌。在Keplr或Web3Auth發布更詳細的更新前,對目前報告最審慎的解讀是:這是針對社群登入錢包帳戶的定向警告,而非已證實整個平台遭全面入侵的證據。
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
關於WEEX觀察
WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊,深度聚合Web3、AI與全球宏觀財經前沿動態,以獨特視角輸出獨立研報與深度洞察,助力用戶快人一步捕捉市場趨勢與交易先機。
最新文章
更多OFAC伊朗加密資產制裁點名8家加拿大匯兌業者
美國財政部、OFAC、FINTRAC及媒體摘要顯示,11月6日針對與伊朗相關數位資產資金流的8家加拿大匯兌業者採取行動,並披露至少一個可供篩查的TRX地址。
香港證監會擬限制誤導性虛擬資產術語使用
香港
泰國擬於2026年12月5日起封鎖 Bitget 存取,涉泰國證監會刑事投訴
現有報導指出,泰國證券交易委員會已就 Bitget 提出刑事投訴,並計劃自2026年12月5日起限制泰國境內對其網站、相關網域及應用程式的存取。
Zcash NU7 禁用 v4 交易,Sprout 資金約 12,224 ZEC 無法動用
最新快訊指出,Zcash 的 NU7 已於區塊高度 3,543,405 啟用;ZIP 2003 禁止第 4 版交易後,Sprout 池中約 12,224 ZEC 因失去有效支出途徑而暫時無法動用。