560 万美元资产紧急转移！Web3Auth 正在和攻击者赛跑，抢先救回一批 Keplr 钱包资金。

事件源于 Web3Auth 服务漏洞，部分通过 Google 或 Apple 登录创建的 Keplr 钱包私钥遭到泄露。

Web3Auth 随后公布了 12 个恢复地址。链上数据显示，这些地址目前持有约 560 万美元加密资产，其中包括约 249 万枚 ATOM，价值约 330 万美元。

但这次救援并不意味着所有资金都保住了。

Web3Auth 在公告中提到「原始攻击者」，暗示部分钱包在资金转移到安全地址之前，已经遭到攻击。具体被盗金额尚未披露。

Keplr 联合创始人 Josh Lee 估计，约 20% 的 Google 和 Apple 登录账户受到影响，但真正被攻击者利用的只是其中一小部分。

这起事件最值得警惕的地方，是用户可能从未接触过助记词，也没有主动暴露私钥，却因为第三方登录基础设施出现漏洞而失去钱包控制权。

Web3 钱包的安全性，不只取决于链上协议和用户自己的操作，背后的密钥管理服务同样可能成为整个系统最薄弱的一环。