Web3Auth基础设施遭攻击并泄露Keplr钱包私钥，攻击者已窃取超600万美元。Consensys旗下的钱包认证基础设施Web3Auth于11月7日遭遇安全漏洞，导致部分集成了Keplr的嵌入式钱包（特别是通过谷歌或苹果登录创建的账户）私钥遭到泄露。区块链分析公司Bitquery估计，攻击者已从波及Cosmos生态8个网络（包括Cosmos Hub、Osmosis、Celestia和Injective）的44,000多个钱包中窃取了至少600万美元。目前Web3Auth已暂停嵌入式钱包服务并展开资产恢复工作，MetaMask和Trust Wallet表示其用户未受影响。