Consensys 旗下 Web3Auth 的漏洞導致錢包私鑰泄露，約 600 萬美元被轉出 Cosmos 帳戶，Keplr 關閉 Google 和 Apple 登入

專為基於 Cosmos 的網絡打造的錢包 Keplr，在攻擊者盜空通過 Google 和 Apple 登入創建的帳戶後，關閉了這一登入選項。該公司表示，其自身的錢包代碼並未遭到入侵，而是指向 Web3Auth：這項外部服務為使用 Google 或 Apple 帳戶登入、而非抄寫助記詞的用戶生成私鑰。MetaMask 開發商 Consensys 旗下的 Web3Auth 承認其基礎設施存在問題，導致私鑰泄露，並已暫停其嵌入式錢包服務。

據 crypto.news 報道，Bitquery 統計顯示，約 600 萬美元被轉入兩個歸集地址，其中 Cosmos Hub 約佔 350 萬美元。Keplr 開發商 Chainapsis 聯合創始人 Josh Lee 估計，約 20% 的社交登入帳戶可能受到影響，但只有部分帳戶實際被盜空。

善後工作頗為混亂。Keplr 週六警告稱，Web3Auth 及其合作伙伴開始通過與攻擊者相同的途徑，將資金從尚未被盜的暴露錢包中轉出，因此部分用戶可能會因這一救援行動而發現餘額減少或清零。Web3Auth 表示，未發現 MetaMask 用戶受到影響的跡象。

Keplr 正提醒社交登入用戶不要再存入資金，並將剩餘資金轉移到助記詞帳戶或硬件錢包帳戶。Web3Auth 計劃公佈一份經核實的、存放已救援資金的地址清單。