Web3Auth启动紧急资产转移行动

Consensys旗下的Web3Auth近日披露，其服务中存在一个安全漏洞，可能导致部分用户通过Google或Apple社交登录方式创建的Keplr钱包私钥遭到泄露。在发现漏洞后，Web3Auth团队采取了一项先发制人的措施：赶在潜在攻击者之前，主动将这些存在风险的钱包中的资金转移到了由团队控制的安全地址。

链上数据揭示转移资产规模

根据公开的区块链数据，Web3Auth公布的12个资产恢复地址目前共持有价值约560万美元的加密货币。其中，绝大部分资产集中在Cosmos Hub区块链上，具体为大约249万枚ATOM代币，按当前市价计算价值约330万美元。其余资产分布在其他区块链上。

漏洞影响范围与潜在损失

Web3Auth在公告中提到了“原始攻击者”，暗示在团队进行恢复操作之前，可能已有部分钱包遭到了非法入侵并发生了资产盗取。不过，官方并未披露具体被盗的金额数目。

Keplr钱包的联合创始人Josh Lee对此事发表了看法。他估计，大约有20%通过Google或Apple登录方式创建的Keplr钱包账户受到了此漏洞的影响。但他同时强调，在这部分受影响的账户中，真正被攻击者成功利用并盗取资金的只占“很小的一部分”。此次Web3Auth的主动转移行动，很大程度上防止了损失范围的进一步扩大。

事件引发的安全思考

这起事件再次将“社交登录”在加密货币钱包中的应用安全推到了前台。虽然通过Google或Apple账户登录提供了便捷性，但它也引入了额外的依赖层和潜在的单点故障风险。对于持有大量资产的用户而言，使用助记词或硬件钱包等更为独立的保管方式，依然是更安全的选择。

目前，Web3Auth和Keplr团队正在合作，致力于将转移至安全地址的资金逐步返还给合法的钱包所有者。后续的用户资产恢复流程和详细的技术漏洞报告，预计将在不久后公布。