Web3Auth发布Keplr事件官方说明，澄清资产转移性质

针对近期Keplr钱包用户关注的安全事件，Web3Auth于11月8日发布了正式公告。公告核心在于澄清此前部分区块链转账活动的真实性质——这些被社区误读为“攻击者活动”的交易，实则为项目方主动执行的保护性资产转移操作。

公布官方恢复地址，资产处于安全管控

Web3Auth在公告中明确，已在Keplr团队的支持与协助下，将受事件影响的用户资产转移至一个专属的恢复钱包。为了确保透明性，项目方公布了经过其核实的恢复地址。官方强调，该地址完全由Web3Auth控制，专门用于托管和保护受影响资产，与任何恶意攻击者无关。这一举措旨在阻断潜在风险，并为后续的资产返还流程做好准备。

事件复盘与用户安全建议

此次风波起源于部分保护性操作在区块链浏览器上显示为异常大额转账，引发了社区用户的警觉和误解。Web3Auth对此进行了详细解释，以平息不必要的恐慌。

与此同时，公告再次引用了此前Keplr钱包给出的安全建议：对于目前仍在使用Google或Apple等社交登录方式访问钱包的用户，为确保资产长期安全，应尽快将账户内的剩余流动资产，转移至通过传统助记词或硬件钱包创建并控制的自托管账户。这类账户由于用户完全掌控私钥，安全性远高于依赖第三方登录的托管式方案。

  • 核心澄清：被误读的转账是官方保护行为，非攻击。
  • 行动公开：公布恢复地址，资产处于安全状态。
  • 长期建议：促使用户从社交登录迁移至自托管钱包。