keplr

Hoje à tarde, a Keplr, carteira do ecossistema Cosmos, publicou um comunicado. Algumas carteiras criadas com login por conta do Google ou da Apple realizaram transferências que os próprios usuários não autorizaram. A Keplr suspendeu essas duas formas de login e está investigando o ocorrido junto com a Web3Auth, que fornece a tecnologia de login. A própria Web3Auth também admitiu o problema: pouco depois das 23h de ontem, publicou um comunicado dizendo que seu serviço teve um problema de segurança e que o serviço de carteira incorporada foi suspenso.
O problema ocorreu na etapa de login, não na própria carteira. O que a Web3Auth faz é permitir que você crie uma carteira com sua conta do Google ou da Apple, sem precisar anotar a frase de recuperação. É prático, mas, na prática, as chaves da sua carteira ficam sob a guarda dessa camada intermediária. Se algo dá errado com ela, os fundos podem ser transferidos sem que você precise confirmar. Josh Lee, da Keplr, estima preliminarmente que cerca de 20% das contas que usaram o login do Google ou da Apple foram afetadas. Destas, apenas uma parte teve fundos realmente transferidos; os demais talvez ainda possam ser recuperados. Essa é apenas uma estimativa inicial: até agora, a empresa não divulgou quantas pessoas foram afetadas nem quanto dinheiro foi perdido.

Криптовалютная индустрия столкнулась с очередным масштабным инцидентом безопасности. 6–7 ноября 2026 года пользователи кошелька Keplr начали сообщать о несанкционированных переводах средств. Под удар попали аккаунты, созданные через авторизацию Google и Apple.
По данным аналитической компании Bitquery, исследовавшей движение средств в блокчейнах экосистемы Cosmos, подозрительные операции затронули более 44 тысяч кошельков, а стоимость перемещённых активов достигла приблизительно $6,01 млн.
Что произошло с Keplr?
Разработчики Keplr подтвердили проблему с кошельками, созданными через вход Google или Apple.
Предварительное расследование показало, что причиной стала уязвимость инфраструктуры Web3Auth, стороннего сервиса обеспечивающего создание и использование криптокошельков через привычные способы авторизации. В результате оказались скомпрометированы приватные ключи некоторых пользователей.
Это означает, что злоумышленники могли получить возможность подписывать транзакции без разрешения владельцев активов.
Keplr временно отключил авторизацию через Google и Apple, а Web3Auth приостановил работу затронутого сервиса Embedded Wallets.
Масштаб атаки $6 млн и десятки тысяч кошельков
Исследование Bitquery выявило масштабные перемещения активов сразу в нескольких блокчейнах экосистемы Cosmos.
Основные показатели расследования:
$6,01 млн - стоимость активов на двух адресах, отслеженных аналитиками.44 041 кошелёк - количество адресов, учтённых без повторов в семи сетях Cosmos.7 603 адреса - дополнительная активность, обнаруженная в Injective, с частичным пересечением уже учтённых кошельков.1,96 млн ATOM - объём затронутых активов, находившихся в стейкинге.
Особенно интересно, что исследователи обнаружили операции со стейкинговыми позициями ATOM. Обычно вывод активов из стейкинга Cosmos Hub требует ожидания около 21 дня.
Однако в ходе инцидента использовалась токенизация стейкинговых позиций, позволявшая перемещать соответствующие требования на активы без стандартного ожидания. Это показывает, насколько сложными могут быть атаки на современную блокчейн-инфраструктуру.
Какие кошельки находятся под угрозой?
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через Google или Apple. При этом фактически использованной злоумышленниками могла оказаться лишь часть потенциально уязвимых аккаунтов.
Разработчики подчёркивают, что кошельки, созданные с помощью собственной сид-фразы или аппаратного устройства, по имеющимся данным, не затронуты.
Также Web3Auth сообщила, что предварительное расследование не выявило признаков компрометации пользователей MetaMask. Однако расследование продолжается, поэтому любые оценки масштабов необходимо считать предварительными.
Что делать пользователям Keplr?
Разработчики рекомендуют владельцам аккаунтов, созданных через Google или Apple, принять меры безопасности.
Главное не переводить новые средства на потенциально скомпрометированные адреса.
Если в кошельке остались доступные для перевода активы, Keplr рекомендует переместить их на новый кошелёк, созданный с собственной сид-фразой, либо на аппаратный кошелёк. Также не следует импортировать потенциально скомпрометированный аккаунт в другие приложения.
Особенно важно игнорировать сообщения от неизвестных людей, предлагающих восстановить украденные средства. После подобных инцидентов мошенники нередко представляются службой поддержки и пытаются получить приватные ключи или сид-фразы пользователей.
Все инструкции необходимо проверять через официальные каналы Keplr и Web3Auth!
Почему эта атака особенно опасна?
Keplr один из известных кошельков экосистемы Cosmos, поддерживающий взаимодействие с несколькими блокчейнами, стейкинг и различные DeFi-приложения.
Но инцидент затронул не только конкретный кошелёк. Он выявил потенциальную слабость популярной модели авторизации через социальные аккаунты.
Для пользователей вход через Google или Apple выглядит удобнее традиционного управления сид-фразой. Однако безопасность подобных решений зависит не только от самого кошелька, но и от поставщиков инфраструктуры, отвечающих за создание и защиту криптографических ключей.
Если такой инфраструктурный компонент оказывается скомпрометирован, последствия могут затронуть большое количество пользователей одновременно.
Заключение
История Keplr один из наиболее показательных инцидентов безопасности последних дней.
Более 44 тысяч кошельков в расследовании Bitquery и около $6 млн подозрительных переводов, серьёзный масштаб даже для криптовалютной индустрии.
Но особенно настораживает другое. Пользователи выбирали вход через Google и Apple ради удобства, а уязвимость возникла в сторонней системе, от которой зависела безопасность их приватных ключей.
Это очередное напоминание о том, что удобство и безопасность криптовалютных сервисов необходимо оценивать отдельно.
Главный вопрос теперь сколько активов действительно оказалось у злоумышленников, сколько удалось спасти и смогут ли пострадавшие пользователи вернуть свои средства.
#keplr #Cosmos #Web3Auth #CryptoSecurity #Hacked

As carteiras conectadas pelo Google ou pela Apple por praticidade foram as primeiras a ser afetadas desta vez.
Em 6 de novembro, a Web3Auth, que oferece carteiras incorporadas e login social, informou que seu serviço havia enfrentado um problema de segurança e que as carteiras incorporadas foram desativadas temporariamente. A avaliação inicial não apontou impacto sobre usuários da MetaMask. Em 7 de novembro, a empresa acrescentou que o problema estava na infraestrutura da Web3Auth e afetou algumas carteiras incorporadas usadas pela Keplr.
No mesmo dia, a Keplr, carteira bastante usada no Cosmos, publicou um comunicado oficial: recebeu relatos de transações não autorizadas em algumas contas conectadas pelo Google ou pela Apple e está investigando o caso junto com a Web3Auth. A avaliação preliminar da equipe é que as contas criadas com frases-semente ou carteiras de hardware não foram afetadas; o login pelo Google e pela Apple foi suspenso por enquanto. A equipe pediu aos usuários afetados que não depositem mais fundos nessas contas, nem reimportem a carteira ou a recriem em outro lugar.