Web3Auth 漏洞致 Keplr 停服，600 万美元 Cosmos 资产跨链转移

据 Woofun AI 消息， 生态核心钱包 因第三方服务商 的安全漏洞，紧急暂停了谷歌与苹果平台的社交登录功能。这一突发状况导致大量用户账户面临未授权交易风险，进而引发了 Cosmos 网络中价值数百万美元资产的异常跨链转移。

尽管官方尚未公布最终定损金额，但初步追踪数据显示，已有超过 600 万美元的资产在多个链上网络间发生流动，其中部分资金流向被确认为善意的资产恢复操作，这使得事件的实际损失规模变得极为复杂且难以即时厘清。此次事件不仅是一次技术层面的紧急响应，更深刻揭示了去中心化钱包在追求用户体验简化过程中，将身份验证外包给中心化第三方所引发的系统性安全依赖风险。

从时间线来看，这场危机的爆发与澄清过程紧凑而充满波折。风险源头可追溯至 2026 年 11 月 6 日，当时 Web3Auth 披露了其基础设施中存在影响第三方服务的安全问题。到了 11 月 7 日清晨，Keplr 监测到多个通过谷歌和苹果账号创建的账户出现了未经授权的转账行为，随即果断切断了这两种社交登录通道。Keplr 背后的开发公司 联合创始人 随后迅速澄清，明确指出该漏洞源自 Web3Auth 而非 Keplr 自身的软件代码，旨在撇清直接责任并引导用户关注真正的风险源。初步评估显示，约有 20% 的社交登录账户受到了潜在影响，但实际遭到恶意利用的账户比例远低于此。

值得注意的是，传统的恢复短语（助记词）账户和硬件钱包用户并未受到波及，这凸显了不同密钥管理方案在安全性上的显著差异。Keplr 的社交登录功能依赖于第三方的密钥基础设施，这种设计虽然降低了加密货币的入门门槛，却也引入了传统硬件钱包和种子短语方案所不具备的单点故障风险，一旦第三方基础设施失守，用户资产便直接暴露在危险之中。

在资金流向方面，区块链数据分析公司 对 11 月 6 日至 7 日期间的交易记录进行了全面追踪，揭示了资金在 Cosmos 生态内多个网络间的广泛流动。

Woofun AI 整理数据显示，涉及转账的资产总价值至少达到 601 万美元，这些资金分布在 、、、、、、 和 等八大主要网络中。其中，Cosmos Hub 涉及的金额最大，约为 350 万美元，占据了总流出量的近六成；Osmosis 紧随其后，涉及金额约为 104 万美元；Injective 网络则约有 61.5 万美元的资产发生转移。其余网络如 Celestia、Akash、Noble、Dydx 和 Babylon 也均有不同程度的资金流出记录。

这一广泛的跨链转移现象表明，攻击者或恢复操作者利用了 Cosmos 生态内高效的跨链通信协议（IBC），能够在短时间内将资产从一个网络迅速转移到另一个网络，极大地增加了追踪和冻结资金的难度。

这种跨链流动性在正常情况下是生态活力的体现，但在安全漏洞面前，却成为了资产快速流失的通道。

深入微观交易特征，Bitquery 的分析揭示了更为复杂的细节。数据显示，共有约 44,700 个不同的私钥参与了这些交易活动。在 Keplr 发出首次警告后，相关网络上有 86% 的受影响钱包都发生了资金转移，这一高比例反映了自动化脚本或批量操作的可能性。