Keplr与Web3Auth安全事件：密钥泄露真相与恢复操作解析

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

周六清晨，Keplr钱包发布紧急通知，指出部分通过Google或Apple登录创建的账户在未经用户授权的情况下发生资金转出。官方明确要求用户停止向这些账户转账，避免重新导入，并警惕任何声称可“恢复”资产的外部链接。

周日，问题源头——Web3Auth（现为MetaMask Embedded Wallets服务提供商）公布十二个用于资产转移的恢复地址。该公司表示，在与Keplr协作下，正将受影响资金从易受攻击账户中转移，但部分操作被误判为攻击行为。

披露时间线还原事件脉络

11月6日晚，Web3Auth率先声明：“我们识别到嵌入式钱包服务存在安全问题，影响部分第三方。”公司随即暂停相关功能，并强调MetaMask用户未受影响，将事件定性为供应商层面问题，未点名具体合作方。

次日，Keplr确认受影响账户来自其使用Google/Apple登录的用户群体，称已向Web3Auth通报并展开联合调查。同时，平台立即停用社交登录功能，并提醒用户不要重新导入受损账户。

Keplr联合创始人Josh Lee澄清：“这不是对Keplr代码库的攻击，问题源于Web3Auth这一第三方服务商。”他估算约20%的社交登录用户可能受影响，但补充称实际被利用的比例极低，其余账户仍具备恢复可能性。

11月7日，Web3Auth启动所谓“白帽”恢复行动，其关键表述揭示了操作逻辑：针对“利用与原始攻击者相同路径的易受攻击但尚未被侵入的钱包”进行扫描和转移。该策略解释了快速响应背后的技术路径，也埋下了后续混淆的伏笔。

十二个恢复地址的技术含义

公布的十二个地址成为事件中最直接的证据。其中十个位于Cosmos生态链上，均包含同一数据段`atuap9kfnt6y8ykvn3437e7j3z8qffh3`——这正是单个secp256k1公钥在不同网络前缀下的表现形式，说明它们源自同一密钥。

Injective链上的地址`inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g`不共享该数据段，符合以太坊派生的20字节格式；另一地址则覆盖全部八个EVM链，表明其作为统一接收端的角色。

架构承诺与现实断裂

MetaMask官网文档描述嵌入式钱包采用“分片密钥”机制，结合OAuth登录、可信设备与恢复因素，实现无单一实体持有完整私钥。系统依赖Shamir秘密共享协议，在验证身份令牌后重组签名密钥。

该模式旨在保障非托管属性，即任何一方（包括登录平台或服务商）都无法单独控制钱包。然而，此次事件暴露出链条中某个环节失效，但根本原因仍未公开：是令牌验证漏洞？份额生成异常？客户端阈值设定错误？抑或设备份额与服务商份额协同导致密钥重建？所有可能性均未被证实。

最终结果清晰：未保存助记词的用户彻底失去对资产的控制权，而恢复团队只能沿着攻击路径被动应对。事件本身已成为一场关于“信任”的现实教学。

600万美元损失数据需谨慎解读

市场广泛引用Bitquery数据称，逾600万美元资金从8个Cosmos链的4.4万多个钱包中流失。若按此计算，平均每个账户仅损失约137美元，属小额零散转账，而非大规模盗取。

更关键的是，该数字可能包含已被恢复的资金。Coinpaper核查显示，12个恢复地址在周日累计约560万美元，其中含249万枚ATOM。然而，链上查询显示，这些余额均为与验证器绑定的份额代币，非可流通uatom，且分布于约2000种面额中，表明其为临时存放节点，非长期金库。

由于资产随后被转移，快照仅为瞬时状态。若将600万与560万对比，除非重叠度极高，否则无法共存。这暗示部分“被盗”金额实为恢复操作所致，实际损失远低于传闻。

用户指引与缺失的关键信息

Keplr给出明确建议：禁止向受损账户注入新资金，流动资产应转移至助记词或硬件钱包。同时警告用户仅信任官方渠道更新，忽略任何私信或第三方“恢复”服务。

对于质押、锁定或合约内资产，平台坦言处理复杂，尚无确切时间表。持有解绑期原子或受限资产的用户，正处于未知时长的排队状态。

值得注意的是，用户并未被要求“轮换密钥”——因为社交登录账户本就无独立密钥可更换。这种便利性正是产品核心，也是本次风险的根源。事件结束后，如何管理此类账户，仍无明确指导。

空余额≠被盗：遏制与攻击的边界模糊

若某笔交易将资金转入十二个恢复地址之一，系统会将其视为保护性操作；若转入未列出地址，则被视为未解决交易。但分类完全依赖Web3Auth自身判断。

双方均未提供完整的交易对账清单，也无第三方能验证恢复地址与流出记录的匹配关系。用户被迫接受一家公司的说法，而这家公司在事件中正是失败方。类似问题曾在本月Chainalysis漏洞中出现，暴露了跨层责任不清的行业顽疾。

这也为诈骗活动提供了温床。任何冒充恢复服务的私信都极具迷惑性。Keplr的警示并非过度谨慎，而是数千名用户未来必须自行审查交易历史的必然前提。

ATOM价格下跌与事件无关

据CoinGecko数据，11月8日23:48，ATOM报价1.30美元，24小时内跌5.2%。比特币跌1.3%，以太币跌4.7%。整体市场下行，与特定事件无直接关联。

事件未影响主网运行，恢复操作在正常链上进行，且涉及的用户群体极小。目前并无证据表明价格波动与本次安全事件存在因果关系。

亟待补全的四项透明化要求

真正问责需四项披露：一是根本原因报告，明确是配置、份额生成还是身份验证环节失守；二是扩展恢复地址列表，因Web3Auth承诺将持续更新；三是质押与锁定资产的对账时间表；四是其他集成商（如Trust Wallet等）的独立声明，以排除“无证据”式免责。

在这些信息到位前，唯一可确定的事实是：一家宣称“无单一实体持钥”的钱包基础设施，在社交登录场景下失去了对用户密钥的控制，沿攻击路径执行恢复，却未能说明自身承诺中的哪一环断裂。