Web3Auth 漏洞致 600 万美元被盗，Trust Wallet 幸免

据 Woofun AI 消息，Consensys 旗下的钱包认证基础设施 发生严重安全漏洞，致使部分 钱包私钥泄露，引发行业安全震荡。

尽管 代表 明确声明该平台未受波及，但此次事件仍迫使相关服务中断并启动紧急恢复，给本就脆弱的加密市场增添不确定性。

Woofun AI 整理数据显示，此次攻击主要波及通过谷歌或苹果账号登录创建的嵌入式钱包，区块链分析公司 估算，攻击者从分布于 、、 及 等八个 Cosmos 生态系统网络中的超过 44,000 个钱包中窃取了至少 600 万美元资金。Keplr 已警告用户勿向受损账户存入资金，Web3Auth 则暂停嵌入式钱包服务以修复风险资产。

与此同时， 表示暂无证据显示其用户受影响，但仍在监控中。值得注意的是，近期安全事件频发：10 月 29 日 遭遇规模巨大的漏洞攻击，损失约 63 亿美元；9 月 遭袭损失估计达 3.875 亿美元；2026 年早些时候 因跨链基础设施漏洞损失约 2.9 亿美元。这些涵盖 DeFi 协议、钱包基础设施及智能合约的攻击，直接冲击依赖嵌入式钱包技术及 Cosmos 相关资产的项目，严重损害其市场形象。

尽管目前尚无证据表明 Web3Auth 漏洞与 、 等整体市场走势下滑存在关联，且相关方在发现漏洞后 24 小时内已展开调查并发布修复补丁，但频繁的安全事故持续侵蚀投资者信心。这是继多起重大交易所及协议漏洞后，基础设施层安全再次成为行业焦点，凸显了去中心化身份验证与嵌入式钱包技术在便捷性与安全性之间的深层矛盾。