Web3Auth基礎設施遭攻擊並泄露Keplr錢包私鑰,攻擊者已竊取超600萬美元。Consensys旗下的錢包認證基礎設施Web3Auth於11月7日遭遇安全漏洞,導致部分集成了Keplr的嵌入式錢包(特別是通過谷歌或蘋果登錄創建的賬户)私鑰遭到泄露。區塊鏈分析公司Bitquery估計,攻擊者已從波及Cosmos生態8個網絡(包括Cosmos Hub、Osmosis、Celestia和Injective)的44,000多個錢包中竊取了至少600萬美元。目前Web3Auth已暫停嵌入式錢包服務並展開資產恢復工作,MetaMask和Trust Wallet表示其用户未受影響。