用 Google 登入的錢包遭駭，真的只有你能動錢嗎？錢包被清空，竟然也可能是在救援？｜嵌入式錢包 Web3Auth Keplr 被駭

0:00 你用過這種錢包嗎 1:48 做在 App 裡的錢包 2:21 鑰匙怎麼拆 5:18 是哪一環出事 8:13 你的錢包怎麼辦 你有沒有用過不用抄助記詞、用 Google 或 Apple 帳號一登入就有的加密貨幣錢包？MetaMask、Bitget Wallet、OKX Wallet 都有，業界叫它嵌入式錢包。 台灣時間 11 月 7 日，Keplr 用 Google 或 Apple 建立的錢包出現未授權交易。Keplr 說，源頭在背後的供應商 Web3Auth，是它基礎設施的漏洞導致私鑰外洩。更意外的是，搬錢的不只駭客：Web3Auth 說，它和合作夥伴沿著攻擊者走過的同一條路，把還沒被偷的錢先搬走。 看完這支影片，你會知道： 1. 嵌入式錢包怎麼運作：私鑰拆成三份、登入那一份放在節點網路，你一登入，節點各自交回一小塊，在你的手機裡拼回整把鑰匙。 2. 這次是哪一環出事：沒開第二道驗證時，整把鑰匙只在「你的登入帳號」和「供應商系統」兩關後面；出事的是第二關，而救援走的也是同一條路。 3. 其他嵌入式錢包會不會也有問題：這次有沒有被駭、結構上有沒有一樣的風險，以及你可以問自己的兩個問題。 這支影片的資料停在台灣時間 2026 年 11 月 9 日上午。被駭原因、損失金額、賠償方式都還沒公布，後續可能再變。 【資料來源】 ・Keplr Wallet，X 貼文（未授權交易警告），2026-11-07：https://x.com/keplrwallet/status/2118926087615045807 ・Keplr Wallet，X 貼文（協助 Web3Auth 救援），2026-11-08（台灣時間）：https://x.com/keplrwallet/status/2119117067500806350 ・Josh Lee（Keplr 共同創辦人），X 貼文，2026-11-07：https://x.com/dogemos/status/2118984142151196677 ・Web3Auth，X 貼文（暫停嵌入式錢包服務），2026-11-07（台灣時間）：https://x.com/Web3Auth/status/2118814067359969745 ・Web3Auth，X 貼文（白帽救援），2026-11-08（台灣時間）：https://x.com/Web3Auth/status/2119114303907196932 ・Web3Auth，X 貼文（救援地址），2026-11-08：https://x.com/Web3Auth/status/2119314957057871935 ・Bitquery，Web3Auth／Keplr 錢包轉出鏈上調查，2026-11-07（11-08 更正）：https://bitquery.io/investigations/keplr-wallet-hack ・MetaMask 開發者論壇，A security incident with Web3Auth Embedded Wallets，2026-11-07：https://builder.metamask.io/t/a-security-incident-with-web3auth-embedded-wallets/3663 ・MetaMask Embedded Wallets 文件（架構）：https://docs.metamask.io/embedded-wallets/infrastructure/ ・ETHGlobal，Web3Auth: Plugin self-custodial social logins into your app/wallet via MPC，2022-04-26：https://www.youtube.com/watch?v=huOvnxqK6zQ ・OKX，社群登入常見問題：https://www.okx.com/help/social-login-faq ・Keplr 說明中心，Privacy & Security（Google 登入帳戶的私鑰與找回方式）：https://help.keplr.app/general-faq/5R3bMyjtr3tXNeJo8ojSDV/privacy--security/5So5gM41LjRMhRcps2GQmq ・MetaMask Embedded Wallets 文件（Nodes and DKG）：https://docs.metamask.io/embedded-wallets/infrastructure/nodes-and-dkg/ ・MetaMask，Introducing MetaMask social login，2025-08：https://metamask.com/en-GB/news/introducing-metamask-social-login ・CryptoSlate，The catch in recovering a hacked crypto wallet，2026-11：https://cryptoslate.com/the-catch-in-recovering-a-hacked-crypto-wallet-the-thief-may-still-have-a-key/ 合作邀約：collab@blocktrend.today #嵌入式錢包 #Web3Auth #Keplr #MetaMask #加密錢包 #資安 #區塊勢