社交登录钱包私钥暴露，至少损失601万美元
Bitquery追踪到，2026年11月6日至7日，至少601万美元资产从Keplr钱包流出，相关账户通过Google或Apple社交登录创建。Keplr称事件与第三方服务Web3Auth的安全漏洞有关；Web3Auth也确认其基础设施漏洞暴露了部分第三方用户的私钥。
链上损失集中于Cosmos Hub
Bitquery统计约有44,700个不同钱包受到未授权交易影响，其中Cosmos生态链上有44,041个，Injective上有7,603个。两项链上统计可能存在口径重叠，不能简单相加为独立受影响钱包总数。Cosmos Hub损失约350万美元，其中约196万枚质押ATOM未经通常的21天解除质押期便被转出。
Bitquery还追踪到，关联网络上被转移资产中有86%发生在Keplr于11月7日发出初步警告之后。这一比例说明资产转移在警告发布后仍持续，但现有信息没有解释具体原因；它不能单独证明所有受影响用户都已收到或看到通知。
暂停社交登录，影响范围和追偿仍待确认
Keplr暂停Google和Apple登录并启动受影响账户恢复工作。联合创始人Josh Lee估计，使用社交登录创建的账户中约20%受到影响，但目前只有其中一部分被完全利用。该比例指社交登录账户，并非全部Keplr用户；受影响账户的准确数量尚未公布。
从已披露安排看，社交登录降低了用户自行保管恢复短语的门槛，同时让密钥管理依赖第三方基础设施。此次披露的密钥暴露集中在社交登录账户，不能据此推断传统恢复短语账户也受到同一漏洞影响。Keplr和Web3Auth截至11月8日均未公布漏洞的确切技术成因；最终损失总额、受影响账户数量及可追回金额也尚未明确。因此，Bitquery追踪到的601万美元是目前披露的损失下限，而非最终结算数字。
