〔品傳媒／綜合外電報導〕Cosmos生態系主流錢包Keplr社群登入帳戶遭未授權轉帳事件，損失規模首度有了鏈上估算。專業加密媒體crypto.news於台灣時間8日下午引述區塊鏈情報公司Bitquery分析指出，與這起事件相關的兩個歸集地址共收到約601萬美元資產，去重後約4.47萬個錢包受波及，範圍橫跨Cosmos Hub、Osmosis、Injective等多條鏈。不過，其中部分轉帳實為救援團隊的保護性移轉，實際被盜金額仍待官方確認。
重點摘要：Bitquery估算Keplr社群登入帳戶事件涉及約601萬美元，其中Cosmos Hub約350萬美元、受影響錢包約4.47萬個。Keplr與Web3Auth尚未公布正式損失總額與根本原因；Trust Wallet已表示未受影響。
Keplr事件損失估算：約601萬美元、逢七成受影響錢包有轉出
本站先前報導，Keplr已證實此事源自Web3Auth基礎設施漏洞，但當時尚無損失數字。crypto.news引述Bitquery調查指出，七條Cosmos網路上共44,041個錢包受影響，Injective另有7,603個地址，扣除重疊後約44,700個不重複錢包；這些錢包中約86%在Keplr首次發出警示後出現轉出紀錄。
| 項目 | 數據 |
|---|---|
| 兩個歸集地址收到資產 | 約601萬美元 |
| 其中Cosmos Hub | 約350萬美元 |
| 七條Cosmos網路受影響錢包 | 44,041個 |
| Injective受影響地址 | 7,603個 |
| 去重後不重複錢包 | 約44,700個 |
| 經質押份額代幣化移轉的ATOM | 196萬枚 |
資料來源：Bitquery（經crypto.news報導）
值得注意的是，Bitquery觀察到有196萬枚已質押的ATOM，是透過「質押份額代幣化」的方式被移轉，繞過了一般需要等待21天的解除質押期。報導也提到，研究人員在7日觀察期間，Cosmos Hub上仍有交易持續進行。除Cosmos Hub與Injective外，Osmosis、Celestia、Akash、Noble、Babylon、dYdX等網路也出現轉帳紀錄，但報導未列出個別金額。
救援轉移與攻擊路徑重疊 損失數字仍待官方確認
crypto.news特別提醒，Web3Auth事後披露，經授權的救援團隊也透過類似的交易路徑移轉資產，因此上述轉帳紀錄不能全部視為確認遭攻擊者控制的損失。CoinCentral也指出，Keplr與Web3Auth都尚未公布損失總額、根本原因或修復時程。
影響範圍方面，Keplr共同創辦人Josh Lee初步估計，約2成Google與Apple登入帳戶可能受波及，但實際遭利用的只是其中一部分；CoinCentral強調這並非確認數字。Josh Lee也表示，這「不是Keplr程式碼遭駭」，而是源自其使用的服務供應商Web3Auth。crypto.news指出，Keplr尚未說明是否會賠償用戶。
各方回應：Trust Wallet稱未受影響 MetaMask暫無用戶受害證據
Web3Auth屬於Consensys旗下，Consensys於2025年6月2日完成收購。根據U.Today報導，Web3Auth已證實其基礎設施的資安問題影響部分與Keplr整合的嵌入式錢包，已暫停嵌入式錢包服務並進行白帽救援；MetaMask則表示初步調查未發現用戶受影響。Trust Wallet代表Felix也在X平台表示，Trust Wallet未受此事影響。U.Today指出，其他第三方整合服務是否受影響仍待確認。
時間線方面，CoinCentral整理，Web3Auth於台灣時間7日凌晨5時許在X平台提出警示並暫停嵌入式錢包服務，Keplr則於7日中午發布聲明，證實有用戶回報未授權交易。
後續觀察：賠償、根因與市場反應
Keplr呼籲可能受影響帳戶的持有人，停止轉入新資金，不要在其他地方重新匯入或重建這些帳戶，並將可動用資產移到助記詞或硬體錢包帳戶；以助記詞或硬體錢包建立的帳戶不受影響。同時提醒用戶只相信Keplr官方X帳戶的更新，小心假救援詐騙。
市場表現方面，CoinGecko數據顯示，台灣時間8日晚間ATOM約報1.36美元，24小時跌約2%；INJ約報8.2美元。後續關注重點包括Web3Auth是否公布技術入侵點與受影響供應商完整名單、救援成果，以及Keplr的賠償安排。
常見問題 FAQ
Keplr錢包事件損失多少？
Bitquery估算，與事件相關的兩個歸集地址共收到約601萬美元資產，但其中包含救援團隊的保護性移轉，Keplr與Web3Auth尚未公布正式損失總額。
哪些Keplr帳戶受影響？
受影響的是以Google或Apple社群登入建立、使用Web3Auth嵌入式錢包的帳戶。以助記詞或硬體錢包建立的帳戶不受影響。
MetaMask與Trust Wallet用戶需要擔心嗎？
Web3Auth表示初步調查未發現MetaMask用戶受影響的證據；Trust Wallet代表也表示未受影響。其他第三方服務是否受波及仍待確認。
參考資料
- crypto.news：Keplr halts Google, Apple logins as $6M wallet drain hits Cosmos
- U.Today：Web3Auth Exploit Doesn’t Affect Trust Wallet: Products That Might be Affected
- CoinCentral：Keplr Halts Google and Apple Logins as Web3Auth Breach Hits Up to 20% of Social Accounts
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
