Keplr钱包因Web3Auth基础设施漏洞被盗至少约100万美元，另有约600万美元转入救援地址

业务影响

本次风险落在社交登录这一密钥托管环节：用户以Google或苹果账号登录时，私钥的生成与签名能力实际由Web3Auth基础设施承载，一旦该环节被攻破，用户资产即处于可被转移的状态，而助记词或硬件钱包自持私钥的用户不在此列。对采用同类社交登录方案的钱包与托管服务方而言，需要判断自身是否把签名权限委托给了第三方基础设施，以及该委托关系下用户资产损失由谁承担。官方救援地址的存在说明部分资产已被引导转移，但被盗资产能否追回取决于后续处置，现阶段不宜据此认为损失已受控。