Keplr menghentikan sementara login Google dan Apple setelah terjadi transaksi tanpa izin di beberapa dompet yang menggunakan login sosial, dan Web3Auth menyatakan bahwa angka pencurian sebesar $6,01 juta mencakup transfer pemulihan.
Web3Auth mengungkapkan masalah keamanan sekitar pukul 21:13 UTC pada 6 November 2026, lalu menghentikan sementara produk dompet tertanamnya. Keplr mengatakan sekitar pukul 04:38 UTC pada 7 November bahwa beberapa akun login Google dan Apple mengalami transaksi tanpa izin, lalu menonaktifkan sementara opsi masuk tersebut. Salah satu pendiri, Josh Lee, mengatakan kode Keplr sendiri tidak diretas. Ia memperkirakan sekitar 20% akun login sosial terdampak dan hanya sebagian kecil yang dieksploitasi sepenuhnya. Akun yang menggunakan frasa pemulihan dan dompet perangkat keras tidak terdampak, dan Web3Auth tidak menemukan bukti bahwa pengguna MetaMask terkena dampaknya.
Pada 8 November, Web3Auth membantah perkiraan pencurian sebesar $6,01 juta, dengan menyatakan bahwa sebagian dana yang terkuras merupakan pemulihan protektif ke dompet terverifikasi. Perusahaan itu menerbitkan alamat pemulihan di sebelas jaringan berbasis Cosmos dan delapan jaringan yang kompatibel dengan EVM. Keplr meminta pengguna login sosial agar tidak mengirim dana baru ke akun-akun tersebut, tidak mengimpornya kembali, dan mengabaikan pesan pemulihan tidak resmi.
#Crypto #WalletSecurity #Keplr
Lakukan riset sendiri. Ini bukan nasihat keuangan.
Web3Auth mengungkapkan masalah keamanan sekitar pukul 21:13 UTC pada 6 November 2026, lalu menghentikan sementara produk dompet tertanamnya. Keplr mengatakan sekitar pukul 04:38 UTC pada 7 November bahwa beberapa akun login Google dan Apple mengalami transaksi tanpa izin, lalu menonaktifkan sementara opsi masuk tersebut. Salah satu pendiri, Josh Lee, mengatakan kode Keplr sendiri tidak diretas. Ia memperkirakan sekitar 20% akun login sosial terdampak dan hanya sebagian kecil yang dieksploitasi sepenuhnya. Akun yang menggunakan frasa pemulihan dan dompet perangkat keras tidak terdampak, dan Web3Auth tidak menemukan bukti bahwa pengguna MetaMask terkena dampaknya.
Pada 8 November, Web3Auth membantah perkiraan pencurian sebesar $6,01 juta, dengan menyatakan bahwa sebagian dana yang terkuras merupakan pemulihan protektif ke dompet terverifikasi. Perusahaan itu menerbitkan alamat pemulihan di sebelas jaringan berbasis Cosmos dan delapan jaringan yang kompatibel dengan EVM. Keplr meminta pengguna login sosial agar tidak mengirim dana baru ke akun-akun tersebut, tidak mengimpornya kembali, dan mengabaikan pesan pemulihan tidak resmi.
#Crypto #WalletSecurity #Keplr
Lakukan riset sendiri. Ini bukan nasihat keuangan.
