Web3Auth漏洞致部分用户私钥外泄，Keplr启动应急响应

11月8日，Keplr Wallet发布声明，确认其依赖的Web3Auth身份认证系统存在安全缺陷，导致采用Google或Apple账户登录的用户面临私钥泄露风险。使用助记词或硬件钱包创建的钱包未受波及。

受影响账户需立即隔离，资产转移迫在眉睫

为防止进一步损失，Keplr已启动联合应对机制，协助Web3Auth对受损账户进行防护。当前重点是遏制资金流入，建议所有相关用户暂停向原账户转入新资产，并尽快将剩余流动性资产迁移至通过助记词或硬件设备生成的安全钱包中。

质押与锁定资产处理延迟，排查仍在持续

由于涉及质押及长期锁定资产的链上状态复杂，相关恢复与验证流程耗时较长。部分用户反映账户余额异常下降甚至归零，系出于风险控制措施所致。双方正在开发查询工具，以便用户自主确认账户是否处于影响范围内。

谨防钓鱼信息，仅认官方渠道通报

Keplr特别提醒公众，任何非官方账号发送的私信、声称可“恢复资产”或提供“紧急解封”链接的行为均属欺诈。用户应仅关注Keplr与Web3Auth官方社交媒体账号发布的最新动态，避免点击不明来源内容。