Keplr錢包Google、Apple登入帳戶遭未授權轉帳 暫停社群登入並與Web3Auth調查

〔品傳媒／綜合外電報導〕Cosmos生態系加密貨幣錢包Keplr於台灣時間7日下午透過官方X帳號示警，部分以Google或Apple帳號「社群登入」方式建立的錢包，出現未經用戶授權的轉帳交易。Keplr已暫停Google與Apple登入功能，並與提供登入技術的身分驗證服務商Web3Auth共同調查；初步評估以助記詞或硬體錢包建立的帳戶未受波及，受害帳戶數量與損失金額目前都尚未公布。

重點摘要：Keplr錢包部分社群登入帳戶遭未授權轉出資產，官方已暫停Google、Apple登入並呼籲相關用戶停止轉入新資金。Web3Auth證實自家服務出現資安問題、波及部分第三方平台，嵌入式錢包服務已暫停。助記詞與硬體錢包用戶初步評估不受影響。

Keplr暫停Google、Apple登入 籲社群登入用戶勿再轉入資金

根據PANews報導，Keplr表示接獲用戶通報，部分透過Google或Apple帳號建立的帳戶發生未授權交易，已將情況通報Web3Auth團隊，雙方正聯手調查。Keplr提醒，可能受影響的用戶不要再把新資金轉入這類帳戶，也不要將帳戶匯入或重新建立到其他服務。

韓國加密媒體Bloomingbit報導指出，Keplr強調這些交易未經用戶本人核准，並警告用戶留意透過非官方管道發送的「帳戶復原」訊息或連結，避免二次受騙；Keplr也表示，將在調查有結果後對外說明原因與後續措施。The Defiant則報導，社群登入用戶應立即停止向帳戶轉帳，等待官方進一步通知。

哪些帳戶受影響？Keplr初步評估一覽

依目前各媒體轉述的官方說法，受影響範圍集中在社群登入建立的帳戶，傳統以助記詞或硬體錢包管理私鑰的用戶，初步評估未受波及。整理如下：

資料來源：PANews、The Defiant、ChainCatcher；品傳媒整理。

Web3Auth坦承服務出現資安問題 嵌入式錢包服務暫停

這起事件的焦點落在幕後的登入技術供應商。據PANews報導，Web3Auth表示其服務發生資安問題，影響到部分第三方平台，目前已暫停嵌入式錢包服務；初步調查顯示MetaMask用戶未受影響，更多細節將由Web3Auth另行公布。

Web3Auth的服務讓用戶可用常見的網路帳號建立加密錢包，免去自行抄寫、保管助記詞的步驟，因此被不少錢包與應用程式整合，作為降低新手門檻的入口。不過Web3Auth並未說明資安問題的具體成因，也未透露除Keplr外還有哪些第三方平台受到波及。截至發稿，各家報導均未提及具體損失金額或受影響帳戶數。

社群登入錢包便利與風險並存 後續觀察重點

社群登入錢包的設計初衷是讓一般用戶「像登入網站一樣」使用區塊鏈，但此次事件顯示，一旦負責金鑰管理或身分驗證的第三方環節出問題，風險可能同時擴散到多個整合該服務的平台。相較之下，自行保管助記詞或使用硬體錢包的帳戶，在本次初步評估中未受影響。

後續值得關注的包括：Web3Auth何時公布事件成因與影響範圍、Keplr與其他受波及平台是否統計並公布損失、受影響用戶的資產如何安全遷移，以及Google與Apple登入功能何時恢復。在官方說明出爐前，市場也將觀察其他採用類似嵌入式錢包技術的服務，是否跟進進行安全檢查。

常見問題 FAQ

Keplr錢包發生了什麼事？

Keplr接獲通報，部分以Google或Apple帳號登入建立的錢包出現未經用戶授權的交易。官方已暫停這兩種登入方式，並與Web3Auth共同調查原因。

用助記詞或硬體錢包的Keplr用戶需要擔心嗎？

根據Keplr的初步評估，以助記詞或硬體錢包建立的帳戶未受影響。不過官方提醒用戶留意非官方管道傳來的復原訊息或連結，避免遭到釣魚詐騙。

使用社群登入的用戶現在該怎麼做？

Keplr建議可能受影響的用戶不要再轉入新資金，也不要把帳戶匯入或重新建立到其他服務，並等待官方公布調查結果與後續處理方式。

參考資料

• PANews：Unauthorized Transactions Reported in Some Keplr Wallet Accounts Created via Social Login
• The Defiant：Keplr Pauses Google and Apple Login After Unauthorized Transaction Reports
• Bloomingbit：Keplr Wallet Reports Unauthorized Transactions in Some Cosmos-Based Wallets, Investigating
• ChainCatcher：Keplr suspends Google and Apple login, unauthorized transactions occur in social login accounts

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。