加密货币行业正面临又一场安全动荡，Consensys 旗下钱包认证基础设施 Web3Auth 发生泄露，暴露了部分 Keplr 钱包的私钥，根据官方声明 TrustWallet 代表在 X 上表示。
11 月 7 日的这起事件导致紧急服务暂停和恢复工作，这可能给本已脆弱的加密市场增添压力。
Web3Auth 遭入侵
Web3Auth 确认其基础设施中的安全问题已导致某些嵌入式钱包被入侵，这些钱包与 Keplr 集成，尤其是通过 Google 或 Apple 登录创建的账户。
区块链分析公司 Bitquery 估计，攻击者从超过 44,000 个钱包中至少盗取了 600 万美元。
这些钱包分布在八个 Cosmos 生态网络中，包括 Cosmos Hub、Osmosis、Celestia 和 Injective。
Keplr 警告用户不要向受影响的账户存入资金，而 Web3Auth 方面则暂停了嵌入式钱包服务，正积极致力于恢复易受攻击的资产。
MetaMask 表示没有证据表明有用户受到影响，不过情况仍在控制之中。Trust Wallet 未受影响，其代表 Felix 表示。对其他第三方集成的影响尚待确认。
一系列大规模黑客攻击
10 月 29 日，据报道币安遭遇了一起大规模安全泄露事件，涉及金额约 63 亿美元，而 Bitget 在 9 月遭遇了一次估计达 3.875 亿美元的漏洞利用攻击。
2026 年早些时候，KelpDAO 在一起涉及跨链基础设施的漏洞利用攻击后损失了约 2.9 亿美元。
DeFi 协议、钱包基础设施、智能合约：这类事件几乎与市场上的每个项目都息息相关。漏洞利用直接影响市场情绪、投资者损失以及整个行业的安全性。
依赖嵌入式钱包技术和 Cosmos 相关资产的项目不幸直接受到了影响，而反复出现的安全故障可能进一步损害它们的市场形象。
幸运的是，目前没有证据表明 Web3Auth 漏洞利用与整体市场下跌（包括比特币和以太坊等资产）之间存在关联。调查和快速的协议补丁正在被发现后超过 24 小时后陆续发布。
