Et Keplr wallet-angreb ramte brugere, der oprettede deres wallets via Google- eller Apple-logins. Web3Auth siger nu, at flere adresser, der blev markeret som angriber-wallets, faktisk er dens egne genopretnings-wallets.
Forskellen har betydning for tusindvis af Cosmos-brugere. On-chain datafirmaet Bitquery koblede over 6 millioner dollars til tabet. Men en del af beløbet kan nu være placeret i wallets, som Web3Auth har til opbevaring.
Sådan ramte Keplr wallet-udnyttelsen brugere med social login
Web3Auth tilbyder loginværktøjer, der lader apps oprette crypto-wallets via sociale konti. Den 6. november satte virksomheden sin embedded wallet-tjeneste på pause og satte logintjenesten i vedligeholdelse.
Først meldte virksomheden, at der ikke var tegn på påvirkning af MetaMask-brugere, som oplevede en anden sikkerhedshændelse i oktober. Dagen efter fandt Web3Auth fejlen i sin egen infrastruktur og bekræftede, at nogle Keplr-wallets blev ramt.
Derefter deaktiverede Keplr login med Google og Apple. Konti, der er oprettet med en genopretningssætning eller hardware wallet, er ikke i risiko, siger wallet-holdet.
Bitquery anslog, at omkring 44.700 Keplr-wallets på otte Cosmos-baserede blockchains blev ramt. Det største enkeltstående tab lød på cirka 325.000 dollars.
Hændelsen ramte et økosystem, som allerede havde været igennem forstyrrelser i år. I foråret førte Leap Wallet-lukningen til, at mange Cosmos-brugere søgte over mod Keplr.
Redning eller tyveri? Derfor har adresserne betydning
I mellemtiden oplyser Web3Auth, at den satte gang i en whitehat-aktion sammen med partnere. Teamet flyttede midler fra sårbare wallets, før angriberen kunne nå dem, ved at bruge samme adgangsmetode.
Nogle observatører forvekslede disse overførsler med selve Keplr wallet-angrebet. Som svar offentliggjorde Web3Auth verificerede adresser på Injective, dYdX, Babylon, Axelar, Saga, Agoric og otte EVM-blockchains.
Flere af disse adresser deler nøgle med collector-wallets, som Bitquery havde forbundet til tabet. Web3Auth har ikke oplyst, hvor stor en andel af det samlede beløb de har sikret.
De tilbagevundne midler er i sikkerhed, oplyser Web3Auth, og teamet arbejder sammen med Keplr om en måde at returnere dem. Der advares også imod bedragere, som tilbyder falsk hjælp til genopretning.
Andre projekter reagerede for at berolige brugere. For eksempel har PancakeSwap udtalt, at deres midler og smart contracts fortsat er sikre.
Keplr wallet-angrebet føjer sig til et tungt år for krypto-sikkerhed. Nordkoreanske hackere tog alene 7,61 milliarder dollars i 2026. Derudover tømte en angriber for nyligt over 1.400 Qubic-wallets.
