Keplr称，部分通过Google或Apple创建的社交登录账户出现未授权交易；为应对相关安全事件，登录服务提供商Web3Auth暂停服务。事件不仅影响用户能否登录，也涉及账户私钥是否暴露、资产如何处置。即使用户能将原私钥导入另一款钱包，这也只是更换访问入口，并不能证明密钥仍由用户独占。
Web3Auth暂停服务，恢复时间尚未确认
Keplr于11月7日表示，部分Google或Apple登录账户发生未授权交易，并暂停这两种登录方式。同日，Web3Auth称，其基础设施发现安全问题，影响Keplr使用的部分嵌入式钱包。
Web3Auth的服务状态通知将维护时间追溯至11月6日18:30（UTC），并说明维护与安全事件有关。至11月8日13:08（UTC），状态页面仍表示服务恢复后将发布更新。页面所列维护时段虽已于11月7日结束，但并未确认服务已经恢复。
MetaMask Builder于11月7日发布的公告称，初步调查未发现MetaMask用户受到影响。这一说明针对MetaMask用户，并不代表Keplr受影响账户的范围或资产处置情况已经厘清。
导入私钥能绕过登录依赖，但不能消除泄露风险
Keplr于2025年9月更新的安全说明称，Google登录账户使用Web3Auth生成的十六进制私钥，而非助记词；私钥经过加密并保存在用户设备上。说明还列出查看私钥的选项，但部分旧账户可能不适用。Keplr的移动端指南则分别介绍Google登录，以及使用助记词或私钥导入账户，并提醒用户妥善保存私钥。
这些常规说明表明，私钥在设计上可作为区别于Google登录的访问方式。不过，通常存在的查看或导出选项，不足以证明每名受影响用户在服务暂停期间都能成功取得私钥；相关文档也没有验证这次事件中的替代登录流程是否可用。
更重要的是，Keplr在11月7日后续更新中称，部分社交登录用户的私钥遭到泄露，并表示正协助Web3Auth保护资产。Keplr称，使用助记词或硬件钱包创建的账户未受影响，而Google或Apple登录账户可能受到影响。对于可能受影响的用户，Keplr建议不要向相关账户转入新资金，并将剩余的可动用资产转至使用助记词或硬件钱包的账户。
将同一私钥导入另一款钱包，只会改变用户通过哪个软件访问账户；授权交易的秘密本身并未改变。如果该密钥已经暴露，换一个界面并不能证明其他人无法使用它。因此，常规的私钥导入说明不能替代Keplr针对本次事件的处置建议，也不能作为所有受影响账户都可用的解决方案。
余额变化仍需结合恢复行动核对
Web3Auth称，公司及合作方已启动白帽恢复行动，针对尚未受到影响的脆弱Keplr钱包采取措施，行动使用了原攻击者的路径。与此同时，Keplr表示，部分账户余额减少或归零可能与缓解措施有关；质押和锁定资产也使处置更复杂。
因此，出现陌生转账或余额下降，单凭这一现象还无法判断是攻击、资产保护行动还是其他处置所致。账户层面的实际影响、资产恢复进度以及用户能否取得私钥，仍须分别核实。即使登录服务恢复，也只能回答服务可用性问题，不能单独证明私钥安全或资产已经追回。