11 月 6 日 Web3Auth 因安全問題暫停嵌入錢包服務，Keplr 隨後關掉 Google 與 Apple 登入。8 日，這件事變成兩本對不起來的帳。
Bitquery 的帳：至少 44,041 個錢包被清空，另有 Injective 的 7,603 個地址；約 $6.01M 流向兩個收集地址，未被移動。86% 在 Keplr 警告後才被搬空，1.96M 顆質押 ATOM 也被解走，沒等 21 天解綁。
Web3Auth 的帳：搶先把資金移進 12 個回收地址，週日約 $5.6M，稱與 Keplr 協調歸還；Keplr 確認那是授權的回收地址。同份聲明又提「原始攻擊者」，暗示有一部分真的被偷。
我的看法：兩個數字不能相加，也不能抵銷。$5.6M 回收池與 $6.01M 失竊帳重疊的部分沒有逐地址公開，「我們跑贏了駭客」現在是 claim，不是已證明的淨損失。
分佈才是重點：助記詞與硬體錢包這輪完全沒事，被清空的全是社群登入。Web3Auth 去年被 Consensys 收購；把密鑰交給同一個上游，四萬個錢包就是同一個故障域。
BTC 74,292、-2.02%；ETH 2,120、-5.15%。我不把 ETH 跌幅連到這件事，但四萬多個錢包的密鑰外洩在價格上沒留下痕跡，市場已經把它歸類成「已隔離」。
若兩家公司公佈逐地址對帳，證明回收地址就是 Bitquery 標記的資金、殘差接近零，我這套「兩本帳」就錯了，我會改口。一週內沒有對帳，我就把殘差當成損失下限。
你用社群登入開的錢包，知道私鑰最後在誰手上嗎？
$ATOM #市場熱點
Bitquery 的帳：至少 44,041 個錢包被清空，另有 Injective 的 7,603 個地址；約 $6.01M 流向兩個收集地址，未被移動。86% 在 Keplr 警告後才被搬空，1.96M 顆質押 ATOM 也被解走，沒等 21 天解綁。
Web3Auth 的帳：搶先把資金移進 12 個回收地址，週日約 $5.6M，稱與 Keplr 協調歸還；Keplr 確認那是授權的回收地址。同份聲明又提「原始攻擊者」，暗示有一部分真的被偷。
我的看法：兩個數字不能相加，也不能抵銷。$5.6M 回收池與 $6.01M 失竊帳重疊的部分沒有逐地址公開，「我們跑贏了駭客」現在是 claim，不是已證明的淨損失。
分佈才是重點：助記詞與硬體錢包這輪完全沒事，被清空的全是社群登入。Web3Auth 去年被 Consensys 收購；把密鑰交給同一個上游，四萬個錢包就是同一個故障域。
BTC 74,292、-2.02%；ETH 2,120、-5.15%。我不把 ETH 跌幅連到這件事，但四萬多個錢包的密鑰外洩在價格上沒留下痕跡，市場已經把它歸類成「已隔離」。
若兩家公司公佈逐地址對帳，證明回收地址就是 Bitquery 標記的資金、殘差接近零，我這套「兩本帳」就錯了，我會改口。一週內沒有對帳，我就把殘差當成損失下限。
你用社群登入開的錢包，知道私鑰最後在誰手上嗎？
$ATOM #市場熱點
