keplr

Криптовалютная индустрия столкнулась с очередным масштабным инцидентом безопасности. 6–7 ноября 2026 года пользователи кошелька Keplr начали сообщать о несанкционированных переводах средств. Под удар попали аккаунты, созданные через авторизацию Google и Apple.
По данным аналитической компании Bitquery, исследовавшей движение средств в блокчейнах экосистемы Cosmos, подозрительные операции затронули более 44 тысяч кошельков, а стоимость перемещённых активов достигла приблизительно $6,01 млн.
Что произошло с Keplr?
Разработчики Keplr подтвердили проблему с кошельками, созданными через вход Google или Apple.
Предварительное расследование показало, что причиной стала уязвимость инфраструктуры Web3Auth, стороннего сервиса обеспечивающего создание и использование криптокошельков через привычные способы авторизации. В результате оказались скомпрометированы приватные ключи некоторых пользователей.
Это означает, что злоумышленники могли получить возможность подписывать транзакции без разрешения владельцев активов.
Keplr временно отключил авторизацию через Google и Apple, а Web3Auth приостановил работу затронутого сервиса Embedded Wallets.
Масштаб атаки $6 млн и десятки тысяч кошельков
Исследование Bitquery выявило масштабные перемещения активов сразу в нескольких блокчейнах экосистемы Cosmos.
Основные показатели расследования:
$6,01 млн - стоимость активов на двух адресах, отслеженных аналитиками.44 041 кошелёк - количество адресов, учтённых без повторов в семи сетях Cosmos.7 603 адреса - дополнительная активность, обнаруженная в Injective, с частичным пересечением уже учтённых кошельков.1,96 млн ATOM - объём затронутых активов, находившихся в стейкинге.
Особенно интересно, что исследователи обнаружили операции со стейкинговыми позициями ATOM. Обычно вывод активов из стейкинга Cosmos Hub требует ожидания около 21 дня.
Однако в ходе инцидента использовалась токенизация стейкинговых позиций, позволявшая перемещать соответствующие требования на активы без стандартного ожидания. Это показывает, насколько сложными могут быть атаки на современную блокчейн-инфраструктуру.
Какие кошельки находятся под угрозой?
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через Google или Apple. При этом фактически использованной злоумышленниками могла оказаться лишь часть потенциально уязвимых аккаунтов.
Разработчики подчёркивают, что кошельки, созданные с помощью собственной сид-фразы или аппаратного устройства, по имеющимся данным, не затронуты.
Также Web3Auth сообщила, что предварительное расследование не выявило признаков компрометации пользователей MetaMask. Однако расследование продолжается, поэтому любые оценки масштабов необходимо считать предварительными.
Что делать пользователям Keplr?
Разработчики рекомендуют владельцам аккаунтов, созданных через Google или Apple, принять меры безопасности.
Главное не переводить новые средства на потенциально скомпрометированные адреса.
Если в кошельке остались доступные для перевода активы, Keplr рекомендует переместить их на новый кошелёк, созданный с собственной сид-фразой, либо на аппаратный кошелёк. Также не следует импортировать потенциально скомпрометированный аккаунт в другие приложения.
Особенно важно игнорировать сообщения от неизвестных людей, предлагающих восстановить украденные средства. После подобных инцидентов мошенники нередко представляются службой поддержки и пытаются получить приватные ключи или сид-фразы пользователей.
Все инструкции необходимо проверять через официальные каналы Keplr и Web3Auth!
Почему эта атака особенно опасна?
Keplr один из известных кошельков экосистемы Cosmos, поддерживающий взаимодействие с несколькими блокчейнами, стейкинг и различные DeFi-приложения.
Но инцидент затронул не только конкретный кошелёк. Он выявил потенциальную слабость популярной модели авторизации через социальные аккаунты.
Для пользователей вход через Google или Apple выглядит удобнее традиционного управления сид-фразой. Однако безопасность подобных решений зависит не только от самого кошелька, но и от поставщиков инфраструктуры, отвечающих за создание и защиту криптографических ключей.
Если такой инфраструктурный компонент оказывается скомпрометирован, последствия могут затронуть большое количество пользователей одновременно.
Заключение
История Keplr один из наиболее показательных инцидентов безопасности последних дней.
Более 44 тысяч кошельков в расследовании Bitquery и около $6 млн подозрительных переводов, серьёзный масштаб даже для криптовалютной индустрии.
Но особенно настораживает другое. Пользователи выбирали вход через Google и Apple ради удобства, а уязвимость возникла в сторонней системе, от которой зависела безопасность их приватных ключей.
Это очередное напоминание о том, что удобство и безопасность криптовалютных сервисов необходимо оценивать отдельно.
Главный вопрос теперь сколько активов действительно оказалось у злоумышленников, сколько удалось спасти и смогут ли пострадавшие пользователи вернуть свои средства.
#keplr #Cosmos #Web3Auth #CryptoSecurity #Hacked

今天下午，Cosmos 生态的钱包 Keplr 发了公告。部分用谷歌账号或者苹果账号登录建立的钱包，出现了用户自己没授权的转账。Keplr 已经把谷歌和苹果这两种登录方式暂停了，正在和提供登录技术的 Web3Auth 一起查原因。Web3Auth 自己也认了，昨晚 11 点多就发了声明，说自家服务出了安全问题，嵌入式钱包服务已经暂停。
问题出在登录那一环，不在钱包本身。Web3Auth 做的事，是让你不用抄助记词，拿谷歌或者苹果账号就能建钱包。方便是方便，但你的钱包钥匙等于交给了中间这一层保管，中间这一层出了问题，钱不用你点确认就能被转走。Keplr 的 Josh Lee 初步估计，谷歌和苹果登录的账户里大概两成受影响，其中真正被转走钱的又只是一部分，剩下的还有可能恢复。这只是初步估计，官方到现在也没公布到底多少人中招、丢了多少钱。
散户怎么中招，说白了就一种。你图省事，用谷歌账号建了钱包，平时用着跟普通 App 登录没两样。出事之后你再去翻转账记录，钱已经走了。更要命的是，这种钱包你连助记词都没有，想自己把钱转到安全的地方都得先等官方给说法。
能立刻做的有三件。第一件，如果你的 Keplr 钱包就是用谷歌或者苹果账号建的，现在别往里面转钱，也别把它导入到别的服务里，等官方通知。第二件，翻一下自己手机里别的钱包和应用，只要当初建钱包时没让你抄过助记词、是拿谷歌或者苹果账号一键登录的，不管它叫什么名字，都先按社群登录处理，停新资金、等官方说法。第三件，趁这件事想清楚，以后放钱的钱包还是用助记词或者硬件钱包自己管钥匙，图方便的登录方式只放零头，出了事至少不伤筋动骨。
还有一句提醒。出事之后，假冒官方发来的账户恢复消息和链接会马上跟上来，Keplr 自己也警告了这件事。任何让你点链接恢复账户、输入助记词的东西，一律别信，只认官方渠道的消息。
这次事件里，MetaMask 用户初步调查没受影响，用助记词或者硬件钱包的 Keplr 账户也没事。但话说回来，没公布具体成因之前，社群登录那批账户先按有风险处理。
你现在用的钱包，是自己拿着助记词的，还是用谷歌、苹果账号一键登录建的？
#Keplr #Web3Auth #钱包安全 #社群登录 #防骗
—— web3韭菜小凯
免责声明：纯属个人观点分享，不构成任何投资建议，币圈风险极高，拿你亏得起的钱玩。数据来源 The Defiant、PANews、KuCoin 快讯、ChainCatcher，时间为发稿时读取值。

图省事用谷歌、苹果登录的钱包，这次先中招了。
11月6日，做嵌入式钱包和社交登录的 Web3Auth 说，自家服务出了安全问题，已暂时关掉嵌入式钱包；初步没发现 MetaMask 用户受影响。11月7日它补了一句：问题出在 Web3Auth 的基础设施，影响到部分 Keplr 在用的嵌入式钱包。
同一天，Cosmos 里常用的 Keplr 钱包官方发帖：已收到部分用谷歌或苹果登录的账户出现未经授权交易，并已同步 Web3Auth 排查。官方初步判断，用助记词或硬件钱包创建的账户不受影响；谷歌和苹果登录现已暂停。它让相关用户别再往这个账户打新钱，也别把钱包重新导入或在别处重建。
到了7日晚些时候，口径更硬了：Web3Auth 的基础设施漏洞导致部分社交登录用户私钥泄露。Keplr 正在协助保护受影响资产，还在进行中，质押和锁仓更麻烦、更慢。所以有些谷歌/苹果登录账户余额变少甚至清零，可能是防护手段（白帽回收）留下的痕迹，不都是被转走。Web3Auth 也说，已和合作方顺着攻击者同一条路径，对「还没被打到、但已经暴露」的钱包做白帽回收。
社交登录用户被建议把剩余能转的资产，搬到助记词或硬件钱包账户。官方还在做查询工具，用来确认账户是否受影响。只看 Keplr 和 Web3Auth 的官方更新，别点私信里任何「帮你找回」的链接。
Keplr 联创 Josh Lee 的初步估计是：大约两成谷歌/苹果登录账户受影响，其中真正被利用的只是一部分，其余或可追回。他也说，这不是 Keplr 自己的代码被黑。两边都还没公布损失金额和钱包数量，外头流传的几百万美元、数万个地址，官方没有背书。
#Keplr #Web3Auth #钱包安全