Keplr 錢包部分 Google、Apple 登入帳戶出現未授權交易，官方暫停社交登入並與 Web3Auth 聯合調查
Cosmos 生態常用的非託管錢包 Keplr，台北時間 11 月 7 日中午表示收到部分以 Google 或 Apple 帳號登入建立的錢包出現未授權交易的回報，已暫停社交登入，並與提供登入技術的 Web3Auth 聯合調查。依 Keplr 初步評估，以助記詞或硬體錢包建立的帳戶不受影響；用社交登入建立錢包的讀者，調查期間先不要再轉入資金。
風險聲明本文僅為資訊整理與新聞報導，不構成任何投資建議。加密資產價格波動劇烈，可能損失全部本金，請自行研究並評估風險。
資料查證時間：2026-11-07 20:40（台北時間）
BACKGROUND / 背景
發生什麼事：第三方登入服務出事，Keplr 社交登入帳戶受波及
依 Web3Auth 系統狀態頁，該公司台北時間 11 月 7 日凌晨 2 點 30 分起，因資安事件把登入服務切換到維護模式。Web3Auth 官方帳號隨後說明，旗下服務出現影響部分第三方的安全問題，已暫停嵌入式錢包服務，初步調查沒有發現 MetaMask 用戶受影響。Web3Auth 由 MetaMask 開發商 Consensys 收購。
同日中午，Keplr 官方帳號公告，收到部分 Google 或 Apple 登入帳戶發生未授權交易的回報，已暫停這兩種登入方式。Keplr 共同創辦人 Josh Lee 稍後表示，問題不是出在 Keplr 本身的程式碼，而是源自服務商 Web3Auth，受影響的是部分而非全部社交登入帳戶。
IMPACT / 影響
影響：只牽涉社交登入建立的帳戶，損失規模尚未公布
Keplr 說明中心寫明，用 Google 登入建立的帳戶，私鑰是由 Web3Auth 以分散式金鑰產生技術產生，這類帳戶沒有 12 或 24 字助記詞。這也是這次事件只波及社交登入帳戶、助記詞與 Ledger 等硬體錢包帳戶依官方評估不受影響的原因。
截至台北時間 11 月 7 日 20 點 40 分，Keplr 與 Web3Auth 都還沒有公布受影響帳戶數量與損失金額，也沒說明入侵的技術細節。網路上流傳的比例與金額來自單方說法或未經證實的估算，本文不採用。
FOR TAIWAN / 華語讀者
對台灣讀者有什麼影響、要注意什麼：先確認錢包怎麼建立的
在台灣、香港或新加坡用 Keplr 參與 Cosmos 鏈上質押或轉帳的讀者，第一步是確認自己的錢包當初怎麼建立：如果是用 Google 或 Apple 帳號一鍵登入，依官方建議不要再轉入新資金，也不要把同一個帳戶匯入其他錢包或 App。
第二，事件期間最常見的是二次詐騙。Keplr 已提醒只相信官方帳號，主動私訊提供「找回資產」或要求輸入私鑰的都應視為詐騙，辨識手法整理在加密貨幣詐騙防範指南裡。
第三，社交登入省去抄寫助記詞的麻煩，但等於把一部分安全交給第三方服務。長期存放的資產，可依冷錢包和熱錢包的差別重新評估保管方式；類似的錢包外部元件風險，也可對照Fearless Wallet 擴充功能私鑰外洩事件。
WHAT NEXT / 後續
接下來觀察：調查結果、資產追回與社交登入何時恢復
接下來可觀察 3 件事：Web3Auth 的事故調查與受影響服務名單、Keplr 對受影響帳戶的資產追回與遷移方式，以及 Google、Apple 登入何時恢復。The Crypto Times 的整理也提到，雙方承諾確認細節後再公布後續步驟。相關進度會在每日新聞的監管與資安動態持續更新。
FAQ / 常見問題
常見問題
哪些 Keplr 帳戶可能受影響？
依 Keplr 11 月 7 日的初步評估，可能受影響的是用 Google 或 Apple 登入建立的帳戶；以助記詞建立或連接硬體錢包的帳戶不受影響。
用社交登入建立 Keplr 錢包的人現在該怎麼做？
Keplr 建議調查期間不要再轉入新資金，也不要把該帳戶重新匯入其他錢包或 App，並只相信 Keplr 官方帳號發布的後續說明。
這次是 Keplr 被駭嗎？
Keplr 共同創辦人表示問題不在 Keplr 本身的程式碼，而是源自提供社交登入技術的 Web3Auth；Web3Auth 也證實出現資安事件並暫停相關服務，詳細原因仍待調查公布。
損失金額確定了嗎？
還沒有。截至台北時間 11 月 7 日晚間，Keplr 與 Web3Auth 都尚未公布受影響帳戶數量與損失金額，應以雙方後續正式公告為準。
DISCLOSURE / 聲明
風險聲明與利益揭露
風險聲明
本文僅供新聞報導與資訊參考，不構成任何投資建議、要約或招攬，也不推薦任何交易所、平台或加密資產。加密資產價格波動劇烈，可能損失全部本金；過去表現不代表未來結果。各地法規不同，請自行確認所在地規定，必要時諮詢合格的專業人士。本站服務條款中的非投資建議與風險揭露有完整條文。
利益揭露
作者個人持有少量加密貨幣。本文沒有任何推薦連結或贊助，也沒有替文中提到的任何業者打廣告；本站部分其他文章可能含推薦連結，一律清楚標示並加上 rel="sponsored"。贊助與推薦連結的完整規則，都公開在關於熊老爹的贊助與利益揭露。
AI 協助與更正
部分內容經 AI 協助整理，經熊老爹審訂後發布。文中的數字與事件進度以查證日 2026-11-07 為準，之後可能變動；發現錯誤會在文末註明更正日期與內容。我們依照本站的編輯與查證原則查證，也歡迎透過關於頁的聯絡方式來信指正。
SOURCES / 資料來源
資料來源
- Keplr Wallet 官方 X 帳號（2026-11-07 04:38 UTC）收到部分以 Google 或 Apple 登入建立的帳戶發生未授權交易的回報，已通報 Web3Auth 並聯合調查；初步評估以助記詞或硬體錢包建立者不受影響；社交登入帳戶勿轉入新資金、勿重新匯入；Google／Apple 登入暫停；只信任官方帳號，忽略提供「找回」的私訊或連結。
- Web3Auth 官方 X 帳號（2026-11-06 21:13 UTC）知悉影響部分第三方所用 Web3Auth 服務的安全問題，已暫停嵌入式錢包服務；初步調查未發現 MetaMask 用戶受影響。
- Web3Auth 系統狀態頁：Login Service Maintenance因資安事件將登入服務置於維護模式（2026-11-06 18:30 UTC 起），採取預防措施，服務恢復時會更新。
- Keplr 共同創辦人 Josh Lee X 帳號（2026-11-07 08:29 UTC）初步說明：不是 Keplr 程式碼遭駭，事件源自 Keplr 使用的服務商 Web3Auth；部分而非全部社交登入帳戶受影響；正與 Web3Auth／MetaMask 團隊追蹤與追回。
- Keplr 說明中心：Common FAQs about privacy and securityGoogle 登入帳戶由 Web3Auth 以 DKG 技術產生私鑰，只提供私鑰、不產生 12／24 字助記詞。
- Consensys 部落格：Consensys acquires Web3AuthMetaMask 開發商 Consensys 收購 Web3Auth，提供社交登入建立錢包的基礎設施。
- The Crypto Times（2026-11-07）：Keplr Wallet Pauses Google and Apple Login After Web3Auth Security Issue整理 Web3Auth 與 Keplr 公告時間、受影響範圍與 Keplr 的用戶建議。