部分以 Google 或 Apple 登入建立的 Keplr 錢包帳戶出現未經授權的交易。Keplr 已暫停這兩種登入方式，並與錢包基礎設施商 Web3Auth 共同調查。初步評估，用助記詞或硬體錢包建立的帳戶不受影響，損失金額與受影響人數都還沒公布。
（前情提要：MetaMask 新增 Google、Apple 社群登入功能，如何保障安全？）
（背景補充：微軟警告新惡意木馬程式：鎖定攻擊OKX、Metamask等20種主流Web3錢包）
重點摘要
- Keplr 部分社群登入帳戶 11 月 7 日傳出未授權交易
- Web3Auth 早約 7 小時發聲，已暫停嵌入式錢包服務
- Keplr 列出 4 項提醒，首項是別再轉入新資金
主打 Cosmos 生態的錢包 Keplr 表示，部分以 Google 或 Apple 登入建立的帳戶出現未經授權的交易，目前已暫停這兩種登入方式。Keplr 已通報錢包基礎設施商 Web3Auth，雙方正在共同調查。
We have received reports of unauthorized transactions on some Keplr accounts created with Google or Apple login. We flagged this to the @Web3Auth team and have been working with them on the investigation since.
Based on our initial assessment: if you created your Keplr wallet… https://t.co/EoXTC9ehpP
— Keplr Wallet (@keplrwallet) November 7, 2026
依 Keplr 的初步評估，用助記詞（recovery phrase）或硬體錢包建立的帳戶不受影響。透過 Google 或 Apple 登入建立的帳戶則可能受到影響。截至發稿，Keplr 與 Web3Auth 都還沒公布受影響的帳戶數量、損失金額，或涉及哪些鏈與代幣。
Keplr 要求用戶別再轉入資金
調查期間，Keplr 對可能受影響的用戶列出 4 項提醒：
- 不要再把新資金轉進該帳戶。
- 不要在任何地方重新匯入或重建該帳戶。
- Google 與 Apple 登入先行暫停。
- 後續消息只認 Keplr 官方帳號，私訊或號稱能「找回資產」的連結一律不要理會。
Keplr 表示，確認細節與後續處理步驟後，會在同一個帳號公布。貼文目前沒有提到補償安排。
Web3Auth 稍早已暫停嵌入式錢包服務
Keplr 的貼文引用了 Web3Auth 稍早的聲明。Web3Auth 在台灣時間 11 月 7 日清晨 5 點 13 分發文，表示已注意到一起安全問題。問題影響部分第三方使用的 Web3Auth 服務。
嵌入式錢包（embedded wallet）服務已暫時停止。Web3Auth 表示，初步調查沒有發現 MetaMask 用戶受到影響，確認細節與受影響用戶需要採取的步驟之後會再公布。
這則聲明比 Keplr 的貼文早約 7 小時發出。兩家公司目前都沒有說明問題成因，也沒有說明 Keplr 以外還有哪些服務受到影響。
Web3Auth 在 2025 年併入 Consensys
Web3Auth 提供自託管錢包基礎設施，官方 X 簡介主打「不用助記詞」，用戶可以用 Google 等帳號直接建立錢包。Keplr 說明中心寫明，用 Google 帳號登入的 Keplr 用戶，是透過 Web3Auth 取得私鑰。
Consensys 在 2025 年 6 月宣布收購 Web3Auth。據 CoinDesk 當時報導，這筆收購是為了改造 MetaMask 的新用戶註冊流程。MetaMask 開發者文件現在稱這項服務為 MetaMask Embedded Wallets，註明前身是 Web3Auth。MetaMask 自家錢包也在 2025 年 8 月新增了 Google、Apple 社群登入功能。
常見問題
用助記詞建立的 Keplr 錢包會受影響嗎？
依 Keplr 11 月 7 日的初步評估，用助記詞或硬體錢包建立的帳戶不受影響，可能受影響的是用 Google 或 Apple 登入建立的帳戶。
Web3Auth 和 Keplr 這起事件有什麼關係？
Keplr 的 Google 登入透過 Web3Auth 取得私鑰。Web3Auth 11 月 7 日稱部分服務出現安全問題，已暫停嵌入式錢包服務。
📍相關報導📍
注意！Cosmos 第二大錢包 Cosmostation 宣布終止服務，9/1 前沒匯出私鑰將失去資產控制
