Et Keplr wallet-hack rammet brukere som opprettet lommebøkene sine gjennom Google- eller Apple-innlogging. Web3Auth sier nå at flere adresser som er flagget som angriperlommebøker faktisk er deres egne gjenopprettingslommebøker.
Forskjellen er viktig for tusenvis av Cosmos-brukere. On-chain datafirmaet Bitquery knyttet mer enn $ 6 millioner til tapet. Imidlertid kan deler av dette beløpet nå befinne seg i lommebøker som Web3Auth oppbevarer for sikkerhet.
Slik rammet Keplr wallet-hacket brukere med sosial innlogging
Web3Auth tilbyr påloggingsverktøy som lar apper opprette crypto-lommebøker via sosiale kontoer. 6. november satte selskapet sin innebygde lommeboktjeneste på pause og satte påloggingstjenesten i vedlikehold.
I utgangspunktet rapporterte selskapet ingen tegn til innvirkning på MetaMask-brukere, som opplevde en separat sikkerhetshendelse i oktober. En dag senere avdekket Web3Auth feilen i egen infrastruktur og bekreftet at den rammet noen Keplr-lommebøker.
Keplr deaktiverte deretter Google- og Apple-innlogging. Kontoer opprettet med en gjenopprettingsfrase eller hardware wallet er ikke utsatt for risiko, sier wallet-teamet .
Bitquery anslår rundt 44 700 berørte Keplr-lommebøker fordelt på åtte Cosmos-baserte kjeder. Det største enkelt-tapet var på cirka $ 325 000.
Hendelsen rammet et økosystem som allerede har vært preget av utfordringer i år. I vår førte stengingen av Leap Wallet til at mange Cosmos-brukere flyttet over til Keplr.
Redning eller tyveri? Derfor er adressene viktige
Samtidig sier Web3Auth at de startet en whitehat-operasjon sammen med sine partnere. Teamet flyttet midler ut av sårbare lommebøker før angriperen nådde dem, ved å bruke samme tilgang.
Noen observatører forvekslet disse overføringene med selve Keplr wallet-hacket. Som svar publiserte Web3Auth verifiserte adresser på Injective, dYdX, Babylon, Axelar, Saga, Agoric og åtte EVM-kjeder.
Flere av disse adressene deler nøkkel med lommebøker som Bitquery har koblet til tapene. Web3Auth har ikke oppgitt hvor mye av det totale sporede beløpet de har sikret.
Gjenopprettede midler er sikre, sier Web3Auth, og teamet samarbeider med Keplr for å finne en måte å returnere dem på. De advarer også mot svindlere som tilbyr falsk gjenoppretting.
Andre prosjekter har forsøkt å berolige brukere. PancakeSwap, for eksempel, sier at deres midler og smartkontrakter fortsatt er trygge.
Keplr wallet-hacket føyer seg inn i et tungt år for kryptosikkerhet. Nordkoreanske hackere alene tok $ 7,61 milliarder i 2026. I tillegg tømte en angriper nylig mer enn 1 400 Qubic-lommebøker.
