黄金加密学
菜单

Keplr社交登录账户私钥泄露进展:资产恢复仍在进行,警惕虚假恢复请求

原文发布时间:2026年11月8日17:20(UTC+8)。以下为原文涉及钱包、账户安全与资金转移风险的内容整理,事件进展截至原文发布时。

Keplr:部分社交登录账户受影响

据Keplr Wallet发布的安全事件进展,Web3Auth基础设施漏洞导致部分通过Google或Apple社交登录的用户私钥泄露。Keplr表示,正协助Web3Auth团队采取措施保护受影响用户的资产,相关处置仍在进行;质押和锁定资产因处理较复杂,可能需要更长时间。

Keplr向使用Google或Apple登录的用户提出以下建议:

  • 暂时停止向相关账户转入新资金。
  • 将剩余可转移资产转至通过助记词或硬件钱包创建的账户。
  • 仅信任Keplr及Web3Auth官方账号发布的信息,警惕冒充资产恢复服务的私信和链接。

Keplr同时说明,部分受影响账户可能因资产保护措施而显示余额减少或清零。这一说明不应被直接等同于已确认的资产损失。

Web3Auth在后续更新中表示,正与Keplr合作,将受影响资产转移至安全恢复钱包,并已公布经核实、用于保护受影响资产的恢复地址。该团队称将持续更新地址列表,提醒用户仅通过官方渠道获取信息,警惕冒充与虚假恢复请求。

原文未披露此次事件涉及的账户总数或已确认损失金额。

SignalPlus:称已赔付23名用户,继续审查API与内部访问控制

SignalPlus表示,自11月4日发现异常活动后,已在72小时内向全部23名受影响用户完成全额赔付,总计81,897美元。

据其披露,事件发生后,平台立即通知合作交易所,提议并推动暂停所有相关API密钥,同时暂停受影响平台服务并启动全面安全审查。后续措施包括提升API访问要求、实施IP白名单验证,以及收紧员工设备与内部访问控制。服务将在系统审查与升级完成后逐步恢复。

原文援引此前消息称,此次攻击源于一个第三方Telegram账户被入侵,部分未设置IP白名单的用户账户因此受到影响。这一攻击路径为此前消息所述,原文未提供进一步的独立核实结果。

所谓TradingView“破解版”被质疑窃密

原文称,X账号@cryptotrice自10月中旬起,多次推广所谓“逆向破解版TradingView Premium”,相关推文最高浏览量超过30万。

该软件要求用户下载带密码的压缩包,并通过KeyGen生成授权码安装。推广账号声称项目在GitHub开源,但实际下载链接并未指向GitHub;其又称仓库已转为私有,相关链接仅能在应用内获取,且单次使用后失效。

多名用户在评论区警告,该软件疑似用于窃取账户信息及加密钱包;也有用户称,解压后文件即被杀毒软件识别为病毒并删除。上述恶意软件判断来自用户反馈,原文未提供独立技术分析,不能将其表述为已经证实的窃密结论。

转错币与平台风控:资金转移的两类限制

何一回应转错币:无法直接从他人账户划款

针对一名用户在两个独立App之间转错币的问题,币安联合创始人何一表示,依法无法从他人账户直接划款,将由其个人补贴该用户的损失。原文未披露损失金额。

何一解释,因历史合规原因,币安有三个本地站点完全独立开发,产品架构和业务形态与主站不同,主要经营本地法币交易。她表示,下一步将在币安支付转账中增加三次确认,以避免类似情况再次出现。原文未说明这一改动已经上线。

OKX提示:来自MEXC的资金可能被冻结审查

OKX创始人兼CEO Star Xu在回应用户时表示,应暂时避免直接从MEXC向OKX转入资金。他称,OKX针对FinCEN此次采取的特别措施,按照类似金融制裁的审慎标准进行风险管理;来自相关平台的资金可能被冻结审查,相关账户也可能需要接受进一步调查。

Star Xu表示,尽管FinCEN提供了30天过渡期,OKX仍选择提前大幅加强风控。原文援引此前消息称,美国财政部FinCEN下令切断MEXC Global接入美国金融体系,并指其涉及至少160亿美元的制裁规避等交易。该金额属于监管指控涉及的交易规模,并非用户已确认损失。

原文链接:PANews日报

延伸阅读