keplr

Sore ini, Keplr, dompet dalam ekosistem Cosmos, merilis pengumuman. Beberapa dompet yang dibuat dengan masuk menggunakan akun Google atau Apple mengalami transfer yang tidak diotorisasi oleh penggunanya. Keplr telah menangguhkan kedua metode masuk tersebut dan sedang menyelidiki penyebabnya bersama Web3Auth, penyedia teknologi masuk. Web3Auth juga mengakui masalah ini. Lewat pernyataan yang dirilis setelah pukul 11 malam tadi, mereka mengatakan bahwa layanan mereka mengalami masalah keamanan dan layanan dompet tertanam telah ditangguhkan.
Masalahnya ada pada proses masuk, bukan pada dompet itu sendiri. Web3Auth memungkinkan kamu membuat dompet dengan akun Google atau Apple tanpa perlu menyalin frasa pemulihan. Memang praktis, tetapi kunci dompetmu berarti dititipkan kepada pihak perantara ini. Jika pihak perantara mengalami masalah, uang bisa ditransfer tanpa perlu kamu setujui. Josh Lee dari Keplr memperkirakan sementara bahwa sekitar dua dari sepuluh akun yang masuk dengan Google atau Apple terdampak. Dari jumlah itu, hanya sebagian yang uangnya benar-benar ditransfer, sementara sisanya mungkin masih bisa dipulihkan. Ini baru perkiraan awal; hingga kini pihak resmi belum mengumumkan berapa banyak orang yang terdampak atau berapa banyak uang yang hilang.

Криптовалютная индустрия столкнулась с очередным масштабным инцидентом безопасности. 6–7 ноября 2026 года пользователи кошелька Keplr начали сообщать о несанкционированных переводах средств. Под удар попали аккаунты, созданные через авторизацию Google и Apple.
По данным аналитической компании Bitquery, исследовавшей движение средств в блокчейнах экосистемы Cosmos, подозрительные операции затронули более 44 тысяч кошельков, а стоимость перемещённых активов достигла приблизительно $6,01 млн.
Что произошло с Keplr?
Разработчики Keplr подтвердили проблему с кошельками, созданными через вход Google или Apple.
Предварительное расследование показало, что причиной стала уязвимость инфраструктуры Web3Auth, стороннего сервиса обеспечивающего создание и использование криптокошельков через привычные способы авторизации. В результате оказались скомпрометированы приватные ключи некоторых пользователей.
Это означает, что злоумышленники могли получить возможность подписывать транзакции без разрешения владельцев активов.
Keplr временно отключил авторизацию через Google и Apple, а Web3Auth приостановил работу затронутого сервиса Embedded Wallets.
Масштаб атаки $6 млн и десятки тысяч кошельков
Исследование Bitquery выявило масштабные перемещения активов сразу в нескольких блокчейнах экосистемы Cosmos.
Основные показатели расследования:
$6,01 млн - стоимость активов на двух адресах, отслеженных аналитиками.44 041 кошелёк - количество адресов, учтённых без повторов в семи сетях Cosmos.7 603 адреса - дополнительная активность, обнаруженная в Injective, с частичным пересечением уже учтённых кошельков.1,96 млн ATOM - объём затронутых активов, находившихся в стейкинге.
Особенно интересно, что исследователи обнаружили операции со стейкинговыми позициями ATOM. Обычно вывод активов из стейкинга Cosmos Hub требует ожидания около 21 дня.
Однако в ходе инцидента использовалась токенизация стейкинговых позиций, позволявшая перемещать соответствующие требования на активы без стандартного ожидания. Это показывает, насколько сложными могут быть атаки на современную блокчейн-инфраструктуру.
Какие кошельки находятся под угрозой?
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через Google или Apple. При этом фактически использованной злоумышленниками могла оказаться лишь часть потенциально уязвимых аккаунтов.
Разработчики подчёркивают, что кошельки, созданные с помощью собственной сид-фразы или аппаратного устройства, по имеющимся данным, не затронуты.
Также Web3Auth сообщила, что предварительное расследование не выявило признаков компрометации пользователей MetaMask. Однако расследование продолжается, поэтому любые оценки масштабов необходимо считать предварительными.
Что делать пользователям Keplr?
Разработчики рекомендуют владельцам аккаунтов, созданных через Google или Apple, принять меры безопасности.
Главное не переводить новые средства на потенциально скомпрометированные адреса.
Если в кошельке остались доступные для перевода активы, Keplr рекомендует переместить их на новый кошелёк, созданный с собственной сид-фразой, либо на аппаратный кошелёк. Также не следует импортировать потенциально скомпрометированный аккаунт в другие приложения.
Особенно важно игнорировать сообщения от неизвестных людей, предлагающих восстановить украденные средства. После подобных инцидентов мошенники нередко представляются службой поддержки и пытаются получить приватные ключи или сид-фразы пользователей.
Все инструкции необходимо проверять через официальные каналы Keplr и Web3Auth!
Почему эта атака особенно опасна?
Keplr один из известных кошельков экосистемы Cosmos, поддерживающий взаимодействие с несколькими блокчейнами, стейкинг и различные DeFi-приложения.
Но инцидент затронул не только конкретный кошелёк. Он выявил потенциальную слабость популярной модели авторизации через социальные аккаунты.
Для пользователей вход через Google или Apple выглядит удобнее традиционного управления сид-фразой. Однако безопасность подобных решений зависит не только от самого кошелька, но и от поставщиков инфраструктуры, отвечающих за создание и защиту криптографических ключей.
Если такой инфраструктурный компонент оказывается скомпрометирован, последствия могут затронуть большое количество пользователей одновременно.
Заключение
История Keplr один из наиболее показательных инцидентов безопасности последних дней.
Более 44 тысяч кошельков в расследовании Bitquery и около $6 млн подозрительных переводов, серьёзный масштаб даже для криптовалютной индустрии.
Но особенно настораживает другое. Пользователи выбирали вход через Google и Apple ради удобства, а уязвимость возникла в сторонней системе, от которой зависела безопасность их приватных ключей.
Это очередное напоминание о том, что удобство и безопасность криптовалютных сервисов необходимо оценивать отдельно.
Главный вопрос теперь сколько активов действительно оказалось у злоумышленников, сколько удалось спасти и смогут ли пострадавшие пользователи вернуть свои средства.
#keplr #Cosmos #Web3Auth #CryptoSecurity #Hacked

Dompet yang login dengan Google atau Apple demi praktis, kali ini lebih dulu terkena dampaknya.
Pada 6 November, Web3Auth, penyedia dompet tertanam dan login sosial, menyatakan bahwa layanannya mengalami masalah keamanan dan dompet tertanam telah dinonaktifkan sementara; sejauh ini belum ditemukan indikasi bahwa pengguna MetaMask terdampak. Pada 7 November, mereka menambahkan bahwa masalahnya berasal dari infrastruktur Web3Auth dan berdampak pada sebagian dompet tertanam yang digunakan Keplr.
Pada hari yang sama, Keplr, dompet yang umum digunakan di Cosmos, mengumumkan secara resmi: mereka menerima laporan bahwa sejumlah akun yang masuk menggunakan Google atau Apple mengalami transaksi tanpa izin, dan telah berkoordinasi dengan Web3Auth untuk menyelidikinya. Menurut penilaian awal, akun yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak; login dengan Google dan Apple kini telah ditangguhkan. Keplr meminta pengguna terkait untuk tidak lagi mengirim dana baru ke akun tersebut, serta tidak mengimpor ulang dompet atau membuatnya kembali di tempat lain.