Web3Auth是一家嵌入式钱包服务提供商，已在Consensys旗下并入MetaMask。该公司在发现一项严重安全问题后，于2026年11月6日约21:13 UTC暂停服务。公司表示，没有证据表明MetaMask用户受到影响，但事件波及包括Keplr Wallet在内的第三方集成方。Keplr报告发生未经授权的交易，并于11月7日停用Google和Apple登录选项。约20%的Keplr用户依赖社交登录，可能面临风险；使用恢复短语或硬件钱包的账户则不在事件影响范围内。链上追踪显示，约600万美元资金从44,000多个Cosmos地址和约7,600个Injective地址流出。Bitquery最初估算，涉及8个目的地址的损失为601万美元，范围包括7条相关链上的44,041个资金被转出的钱包以及近44,700名潜在受害者，单笔最大损失约为325,000美元。Web3Auth对损失估算提出异议，并确认部分目的地址是用于白帽转账的追回钱包，因此初步数据无法确定已被盗资金的最终总额。Trust Wallet、标准MetaMask账户以及未使用社交登录的Keplr账户据报未受影响。两家公司均未发布最终核算结果、技术根因报告或正式的资产返还流程，质押和锁定资产的处理方式也仍未确定。