Keplr警告:部分透過Google與Apple登入建立的錢包出現未授權交易

Keplr警告:部分透過Google與Apple登入建立的錢包出現未授權交易

By: WEEX|2026/11/07 07:52:56

WEEX觀察

這起事件看似涉及特定帳戶建立途徑,而非對所有Keplr錢包作出的全面性判定。對用戶而言,關鍵差異在於錢包的建立方式:目前警告針對社群登入途徑,因此透過Google或Apple建立帳戶的用戶將立即面臨使用限制;在未有更具體更新前,其他Keplr設定不應被視為同樣暴露於風險之中。

根據目前提供的報告,Keplr警告,部分透過Google或Apple登入建立的錢包帳戶出現未授權交易。報告同時指出,Keplr正與Web3Auth聯合調查此事,Google及Apple登入功能已暫停,而以助記詞建立或連接硬體錢包的帳戶,初步評估未受影響。

目前據報哪些Keplr帳戶受到影響

根據所提供的報告,警告鎖定的是部分透過Google或Apple登入建立的Keplr帳戶,並非所有Keplr錢包。對於試圖確認自身帳戶是否屬於影響範圍的用戶而言,這是最明確的判斷依據。

同一份報告稱,以助記詞建立或透過硬體錢包連接的帳戶,初步評估未受影響。這有助於縮小所報告的風險範圍,但仍只是初步的影響界定,並非涵蓋所有特殊情況的全面保證。

對於可能受影響的社群登入帳戶用戶,報告提出了明確建議:在調查持續期間,不要向這些帳戶轉入新資金,也不要在其他地方重新匯入或重建這些帳戶。據報,Google及Apple登入功能亦已暫停。

事件詳情目前據報狀態
據報受影響的設定部分透過Google或Apple登入建立的Keplr帳戶
據報問題該社群登入帳戶群組出現未授權交易
初步不屬於據報影響範圍的帳戶以助記詞建立及硬體錢包帳戶,初步評估未受影響
目前給用戶的建議調查期間,不要向可能受影響的帳戶轉入新資金,亦不要在其他地方重新匯入或重建這些帳戶
相關服務狀態Web3Auth狀態頁面的搜尋摘要顯示,Login Service因安全事件於UTC 11月6日至11月7日期間進入維護狀態

為何Google與Apple登入途徑被分別看待

現有資料指向社群登入的嵌入式錢包途徑,而非Keplr整個錢包系統。這與報告聚焦於透過Google或Apple登入建立的錢包一致,也解釋了為何警告是按帳戶類型而非所有用戶來界定。

MetaMask開發者文件的搜尋摘要指出,Embedded Wallets(前稱Web3Auth)是支援OAuth登入的基礎設施。另一則Web3Auth GitHub搜尋摘要則稱,這類錢包屬於不需要種子詞的社群登入錢包。這種架構與助記詞錢包或硬體錢包流程不同,因此目前警告將這些群組分開處理。

不過,這些資料尚不足以確認確切的技術故障點。目前報導將事件與影響部分第三方平台的Web3Auth安全問題連結,但未能證明未授權交易究竟源於登入服務問題、帳戶復原流程、簽名基礎設施,還是系統堆疊中的其他環節。

Web3Auth狀態頁面的相關搜尋摘要為事件提供了一項有日期的資訊:摘要顯示,Login Service因安全事件,於2026年11月6日18:30 UTC至2026年11月7日18:30 UTC期間進入維護模式。這支持了更廣泛的服務中斷背景,但本身不足以證明Keplr據報未授權交易的成因。

用戶可從目前警告得出什麼結論

若你的Keplr帳戶是透過Google或Apple登入建立,現有報告將此類設定視為可能受影響的帳戶群組,因此警告直接適用於你。若你的Keplr錢包由助記詞建立,或透過硬體錢包使用,則同一份報告將其列為初步受影響群組以外的帳戶。

因此,眼下最有用的區分標準是帳戶建立方式,而非單看Keplr品牌。在Keplr或Web3Auth發布更詳細的更新前,對目前報告最審慎的解讀是:這是針對社群登入錢包帳戶的定向警告,而非已證實整個平台遭全面入侵的證據。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

關於WEEX觀察

WEEX觀察是WEEX專為加密投資者打造的智能投研資訊板塊,深度聚合Web3、AI與全球宏觀財經前沿動態,以獨特視角輸出獨立研報與深度洞察,助力用戶快人一步捕捉市場趨勢與交易先機。

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com