多鏈加密貨幣錢包Keplr在台灣時間11月7日中午12點38分於社群平台X發文，部分用Google或Apple帳號登入建立的Keplr錢包出現未經授權的交易，Google與Apple登入功能已經暫停。用助記詞或硬體錢包建立的帳號，官方初步判斷沒有受影響。
問題出在替Keplr提供社群登入的第三方服務Web3Auth。Keplr在台灣時間11月8日凌晨1點17分的更新寫道，Web3Auth的基礎設施漏洞，導致部分用Google或Apple登入的用戶私鑰外洩。
Web3Auth的服務狀態頁顯示，登入服務從台灣時間11月7日凌晨2點30分起，因資安事件進入維護模式。Web3Auth在同一天清晨5點13分發文，表示已暫停嵌入式錢包服務，初步調查沒有發現MetaMask用戶受影響。
帳號餘額歸零，可能是Web3Auth先搬走
Web3Auth在台灣時間11月8日凌晨1點06分宣布，和合作夥伴開始白帽回收，對象是有漏洞、但還沒被盜的錢包，使用的是「原始攻擊者的同一條路徑」。白帽回收的意思是搶在駭客之前，把資產轉進安全的回收錢包。
Keplr因此提醒，部分Google、Apple登入帳號的餘額可能已經變少或歸零，原因是這波保護措施。質押與鎖倉中的資產處理比較複雜，需要更久的時間。
台灣時間11月8日下午2點23分，Web3Auth公布回收地址清單，Keplr隨後轉發確認這些地址是回收用途，不是駭客地址。Cosmos Hub的回收地址是cosmos1atuap9kfnt6y8ykvn3437e7j3z8qffh3qtnmwu，以太坊等8條EVM鏈共用0x413e4F4De7E5FF010913488F781E679e76f706dA；Osmosis、Celestia、Injective、dYdX等鏈各有一個，之後又補上Crypto.org、Kava、THORChain等鏈的地址。
Web3Auth表示，有些回收交易被誤認成駭客轉帳，所以才公布清單。這次有多少帳號受影響、駭客實際轉走多少資產，兩家公司都尚未公布。
Google或Apple登入的用戶現在該做的事
Keplr給的做法有三項：不要再把資金轉進這個帳號；把還能動用的資產轉到用助記詞或硬體錢包建立的帳號；不要在任何地方重新匯入或重建這個帳號。
兩家公司都要求用戶只相信Keplr與Web3Auth官方帳號發的消息，私訊或提供「回收」連結的一律不要理會。Keplr表示正和Web3Auth開發查詢帳號是否受影響的方法；已經搬進回收錢包的資產要怎麼領回，尚未公布。
