11月1日、11月6日、11月20日：13天里，Keplr盗币案走了三步——11月1日第一笔被盗、11月6日官方才认账、11月13日MANTRA按下暂停键；第四步“把钱还回去”，到今晚连个日期都没有。
#MANTRA因Keplr安全事件暂停解除质押7天 先把一件事说清楚：这不是交易所被黑，是登录服务商的钥匙漏了——偷的是用Google、Apple一键登录开的钱包。比特币今晚约66,600美元（Finnhub，北京时间21:28），还在200周均线下面，但今晚这篇不聊大盘，只把这13天摊开，算三笔账。
11月1日12:13（美东时间），第一笔被盗。Bitquery的链上调查能看到的最早一笔：Celestia链上一个Keplr钱包的TIA，经Squid桥转进了黑客控制的以太坊地址。接下来的5天，没人说话。白帽动手抢救的时候，101万美元已经没了。
11月6日16:13（美东时间），Web3Auth公开承认：自家基础设施出了安全问题，部分用Google、Apple登录开的嵌入式钱包私钥泄露，当场暂停嵌入式钱包服务。11月7日03:29（美东时间），Keplr联合创始人Josh Lee确认：源头就在Web3Auth。
11月7日到8日，白帽抢救。到11月7日上午10:38（美东时间），Web3Auth的抢救钱包里已有约600万美元；The Block 11月8日核查已公布的12个抢救地址，共约560万美元，其中约249万枚ATOM约330万美元。抢回来的钱，官方说“安全存放”，但怎么还、什么时候还，没人给过日期。
11月10日18:58（美东时间），Web3Auth再表态：白帽工作继续，归还流程“未来几天”公布。从那天到今天，4天过去了，流程还是没影。
11月12日，Bitquery第三次调查更新：被盗下限182万美元，7,842个Cosmos钱包、52个以太坊钱包、13个Hyperliquid账户；最新一笔攻击者交易是11月12日早上7:05（美东时间）。注意：Keplr和Web3Auth至今没公布自己的被盗总额，MANTRA也没公布OM单币被盗了多少——所以“182万美元是OM”这种说法是错的，182万美元是整起社媒登录钱包被盗案的下限。
11月13日10:28（UTC），MANTRA官方发声：黑客在偷走流动代币之后，正在未经同意解绑受害人的质押代币。链上紧急暂停全部新解绑7天，7天后复核、可延长；治理提案41号（v8.8.0协调安全升级）已冻结数个黑客钱包。但暂停只拦新解绑——已经在走的解绑不受影响，8天解绑期内必须自己重新委托抢回来，不然币就归黑客了。
11月14日，Web3Auth更新：现有用户登录已恢复，被救资金仍未归还；SDK v9及以下停用，开发者须升到v10或v11；Legacy网络新用户注册11月23日前恢复；Torus Wallet同样受影响。同时官方警告：已经有冒充“归还”的诈骗在冒头，别信任何私信你的领回链接、别交助记词和私钥。
12月14日，下一道坎：Upbit和Bithumb 15:00（韩国时间）停交易，挂单撤销，提币延到2027年1月13日左右。8月21日Upbit就已经把MANTRA列为注意项目了。
三笔钱，算清楚了再往下看：
被偷的：至少182万美元，这是Bitquery 11月12日更新的下限，官方至今没给总额。
被抢回来的：约600万美元，白帽钱包11月7日的余额，钱在官方手里“安全存放”。
受害人拿回去的：0元。截至今晚21:30，归还流程一个字都没公布。
谁该担心，谁不用担心——
该担心：用Google、Apple一键登录开的Keplr钱包，Torus Wallet，以及所有走Web3Auth嵌入式钱包的第三方应用钱包。MANTRA质押者更要看一眼：已经在解绑路上的，8天内重新委托，不然解绑一到期币就归黑客。
不用担心：助记词开的钱包、硬件钱包，Keplr官方确认不受影响。
还有一个价格口径要纠正：MANTRA现价约0.0026美元（CoinGecko、CoinXview口径，今晚21:30前后），24小时跌约10.6%，11月13日创历史低点0.002510美元，距3月5日高点0.02565美元跌了约90%，市值约1,711万美元。2026年3月2日MANTRA完成1:4拆分，1枚旧OM等于4枚新MANTRA；部分平台上OM/USDT那个0.0669美元，是拆分前旧符号的滞后报价，不是现价。今天13:00那篇用的就是这个旧口径，这里按新口径纠正。
接下来盯三件事：
第一，Web3Auth归还流程。“未来几天”已经说了4天，一公布就看三点：怎么领、多久到、要不要自己操作。
第二，11月20日MANTRA复核。暂停放行还是延长；放行那天，憋了7天的解绑会不会一下子挤出来。
第三，12月14日下架和11月23日Legacy网络恢复注册。下架前MANTRA在韩国所的流动性、提币窗口到2027年1月13日，别拖到最后一刻。
我的判断：暂停是止血，不是还钱。MANTRA这一步拦住了新解绑，但真正决定受害人拿不拿得回钱的，是Web3Auth的归还流程——它到现在连个日期都没有。这件事的教训也不在MANTRA，在“一键登录开钱包”这个习惯本身：省掉12个单词的代价，是钥匙攥在别人手里。改看法有两个条件：Web3Auth公布具体归还流程并真的开始返钱，或者11月20日复核放行且没有新的被盗；反过来，12月之后归还流程还不出，或者出现第二波被盗，这件事就还没完。
这件事之后，你还会用Google、Apple一键登录开钱包，还是回去抄助记词？
关注我，Web3Auth归还流程一公布，我第一时间把“怎么领、多久到”拆给你看；11月20日复核那天，再把放行还是延长一次对完。
包包