keplr

Криптовалютная индустрия столкнулась с очередным масштабным инцидентом безопасности. 6–7 ноября 2026 года пользователи кошелька Keplr начали сообщать о несанкционированных переводах средств. Под удар попали аккаунты, созданные через авторизацию Google и Apple.
По данным аналитической компании Bitquery, исследовавшей движение средств в блокчейнах экосистемы Cosmos, подозрительные операции затронули более 44 тысяч кошельков, а стоимость перемещённых активов достигла приблизительно $6,01 млн.
Что произошло с Keplr?
Разработчики Keplr подтвердили проблему с кошельками, созданными через вход Google или Apple.
Предварительное расследование показало, что причиной стала уязвимость инфраструктуры Web3Auth, стороннего сервиса обеспечивающего создание и использование криптокошельков через привычные способы авторизации. В результате оказались скомпрометированы приватные ключи некоторых пользователей.
Это означает, что злоумышленники могли получить возможность подписывать транзакции без разрешения владельцев активов.
Keplr временно отключил авторизацию через Google и Apple, а Web3Auth приостановил работу затронутого сервиса Embedded Wallets.
Масштаб атаки $6 млн и десятки тысяч кошельков
Исследование Bitquery выявило масштабные перемещения активов сразу в нескольких блокчейнах экосистемы Cosmos.
Основные показатели расследования:
$6,01 млн - стоимость активов на двух адресах, отслеженных аналитиками.44 041 кошелёк - количество адресов, учтённых без повторов в семи сетях Cosmos.7 603 адреса - дополнительная активность, обнаруженная в Injective, с частичным пересечением уже учтённых кошельков.1,96 млн ATOM - объём затронутых активов, находившихся в стейкинге.
Особенно интересно, что исследователи обнаружили операции со стейкинговыми позициями ATOM. Обычно вывод активов из стейкинга Cosmos Hub требует ожидания около 21 дня.
Однако в ходе инцидента использовалась токенизация стейкинговых позиций, позволявшая перемещать соответствующие требования на активы без стандартного ожидания. Это показывает, насколько сложными могут быть атаки на современную блокчейн-инфраструктуру.
Какие кошельки находятся под угрозой?
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через Google или Apple. При этом фактически использованной злоумышленниками могла оказаться лишь часть потенциально уязвимых аккаунтов.
Разработчики подчёркивают, что кошельки, созданные с помощью собственной сид-фразы или аппаратного устройства, по имеющимся данным, не затронуты.
Также Web3Auth сообщила, что предварительное расследование не выявило признаков компрометации пользователей MetaMask. Однако расследование продолжается, поэтому любые оценки масштабов необходимо считать предварительными.
Что делать пользователям Keplr?
Разработчики рекомендуют владельцам аккаунтов, созданных через Google или Apple, принять меры безопасности.
Главное не переводить новые средства на потенциально скомпрометированные адреса.
Если в кошельке остались доступные для перевода активы, Keplr рекомендует переместить их на новый кошелёк, созданный с собственной сид-фразой, либо на аппаратный кошелёк. Также не следует импортировать потенциально скомпрометированный аккаунт в другие приложения.
Особенно важно игнорировать сообщения от неизвестных людей, предлагающих восстановить украденные средства. После подобных инцидентов мошенники нередко представляются службой поддержки и пытаются получить приватные ключи или сид-фразы пользователей.
Все инструкции необходимо проверять через официальные каналы Keplr и Web3Auth!
Почему эта атака особенно опасна?
Keplr один из известных кошельков экосистемы Cosmos, поддерживающий взаимодействие с несколькими блокчейнами, стейкинг и различные DeFi-приложения.
Но инцидент затронул не только конкретный кошелёк. Он выявил потенциальную слабость популярной модели авторизации через социальные аккаунты.
Для пользователей вход через Google или Apple выглядит удобнее традиционного управления сид-фразой. Однако безопасность подобных решений зависит не только от самого кошелька, но и от поставщиков инфраструктуры, отвечающих за создание и защиту криптографических ключей.
Если такой инфраструктурный компонент оказывается скомпрометирован, последствия могут затронуть большое количество пользователей одновременно.
Заключение
История Keplr один из наиболее показательных инцидентов безопасности последних дней.
Более 44 тысяч кошельков в расследовании Bitquery и около $6 млн подозрительных переводов, серьёзный масштаб даже для криптовалютной индустрии.
Но особенно настораживает другое. Пользователи выбирали вход через Google и Apple ради удобства, а уязвимость возникла в сторонней системе, от которой зависела безопасность их приватных ключей.
Это очередное напоминание о том, что удобство и безопасность криптовалютных сервисов необходимо оценивать отдельно.
Главный вопрос теперь сколько активов действительно оказалось у злоумышленников, сколько удалось спасти и смогут ли пострадавшие пользователи вернуть свои средства.
#keplr #Cosmos #Web3Auth #CryptoSecurity #Hacked

Сегодня днём кошелёк Keplr из экосистемы Cosmos опубликовал объявление. В некоторых кошельках, созданных с помощью входа через аккаунт Google или Apple, произошли переводы, на которые пользователи не давали разрешения. Keplr приостановил оба способа входа — через Google и Apple — и выясняет причины вместе с Web3Auth, поставщиком технологии авторизации. Web3Auth тоже признала проблему: вчера вечером, чуть позже 11 часов, компания опубликовала заявление о проблеме безопасности в своём сервисе и сообщила, что приостановила работу сервиса встроенных кошельков.
Проблема возникла на этапе входа в аккаунт, а не в самом кошельке. Web3Auth позволяет создать кошелёк без необходимости переписывать сид-фразу — достаточно войти через аккаунт Google или Apple. Это удобно, но фактически ключи от кошелька хранит промежуточный сервис. Если с ним что-то случится, средства могут перевести без вашего подтверждения. По предварительной оценке Джоша Ли из Keplr, пострадали около 20% аккаунтов, созданных через вход с помощью Google и Apple. При этом средства действительно были переведены лишь у части пользователей, а остальные, возможно, смогут их вернуть. Это только предварительная оценка: официальных данных о числе пострадавших и размере потерь пока нет.

В этот раз первыми пострадали кошельки, в которые для удобства входили через Google или Apple.
6 ноября Web3Auth, сервис встроенных кошельков и входа через соцсети, сообщила о проблеме безопасности и временно отключила встроенные кошельки; по предварительным данным, пользователи MetaMask не пострадали. 7 ноября компания уточнила: проблема была в инфраструктуре Web3Auth и затронула некоторые встроенные кошельки, используемые в Keplr.
В тот же день официальный аккаунт часто используемого в Cosmos кошелька Keplr сообщил: у некоторых аккаунтов, вошедших через Google или Apple, обнаружены несанкционированные транзакции. Команда уже вместе с Web3Auth расследует произошедшее. По предварительной оценке, аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты; вход через Google и Apple приостановлен. Пользователям таких аккаунтов рекомендовали не переводить на них новые средства и не импортировать кошелёк повторно, а также не создавать его заново в другом месте.