ÚLTIMA HORA: NOTICIAS DE SEGURIDAD CRIPTOGRÁFICA
8 de noviembre de 2026
🚨 BRECHA DE SEGURIDAD EN KEPLR WALLET: SE INSTA A LOS USUARIOS QUE INICIARON SESIÓN CON GOOGLE Y APPLE A MOVER SUS ACTIVOS
Un grave incidente de seguridad ha suscitado nuevas preocupaciones en todo el ecosistema Cosmos después de que Keplr Wallet advirtiera a los usuarios de que algunas cuentas creadas mediante el inicio de sesión social con Google y Apple podrían haber expuesto sus claves privadas.
Según Keplr, el incidente está relacionado con una vulnerabilidad en la infraestructura de Web3Auth, el servicio de terceros que permite la funcionalidad de las billeteras con inicio de sesión social.
Keplr está trabajando con Web3Auth para proteger los activos afectados. Actualmente, se considera que los usuarios que crearon billeteras usando frases de recuperación o billeteras de hardware no se han visto afectados.
🔍 ¿Qué ocurrió?
Algunas billeteras que usan el inicio de sesión social de Google y Apple sufrieron la exposición de claves privadas y transacciones no autorizadas.
Keplr ha suspendido la función de inicio de sesión social afectada.
Se recomienda a los usuarios que dejen de depositar fondos nuevos en las cuentas potencialmente afectadas.
Los activos restantes que puedan transferirse deben moverse a billeteras creadas con una frase de recuperación o a una billetera de hardware, siguiendo las instrucciones oficiales de Keplr.
Es posible que se necesite más tiempo para proteger los activos en staking y bloqueados.
Es posible que algunas cuentas afectadas ya muestren saldos reducidos o nulos debido a las medidas de protección en curso. KuCoin+2
💰 Una investigación on-chain genera preocupación
Una investigación independiente de la empresa de análisis de blockchain Bitquery informó lo siguiente:
Al menos 6,01 millones de dólares en activos en dos direcciones presuntamente controladas por atacantes.
Más de 44.000 billeteras vaciadas en varias cadenas del ecosistema Cosmos.
Durante el incidente se movieron aproximadamente 1,96 millones de ATOM en staking.
Estas son estimaciones de una investigación independiente, no una cifra definitiva de pérdidas confirmada por Keplr. Bitquery
⚠️ Advertencia importante para los usuarios
Si creaste tu billetera Keplr usando Google o Apple:
No deposites fondos adicionales en la billetera potencialmente afectada.
Sigue las instrucciones verificadas de Keplr antes de mover los activos restantes.
Usa una billetera de hardware o una billetera con frase de recuperación debidamente protegida.
Nunca compartas tu frase de recuperación ni tus claves privadas.
Evita los servicios de recuperación no oficiales, los enlaces sospechosos y los mensajes directos que afirman poder recuperar fondos robados.
📊 Mi perspectiva del mercado
Este incidente pone de manifiesto una debilidad crítica en la infraestructura de las billeteras cripto: la comodidad no implica automáticamente seguridad.
El inicio de sesión social facilita la creación de billeteras para quienes recién comienzan, pero la autenticación de terceros y la infraestructura de gestión de claves pueden introducir riesgos de seguridad adicionales.
Para la industria cripto en general, la seguridad de las billeteras, la protección de las claves privadas y la custodia por parte de los usuarios siguen siendo fundamentales para la adopción a largo plazo.
La gran pregunta es si Keplr y Web3Auth pueden proteger completamente los activos afectados y restablecer la confianza de los usuarios.
¿Qué opinas? ¿Deberían las billeteras cripto priorizar la comodidad del inicio de sesión social o el control total del usuario mediante claves privadas?
#Keplr #SeguridadCripto #Web3Auth #Cosmos #Blockchain #NoticiasCripto
Referencias de investigación: investigación on-chain de Bitquery · actualización sobre el incidente de Keplr · cobertura de Binance News
#keplradvisessocialloginuserstotransferassets $BNB
