Keplr приостановил вход через Google и Apple после несанкционированных транзакций в некоторых кошельках с социальным входом. Web3Auth заявила, что в сумму кражи в размере 6,01 млн долларов вошли переводы для восстановления средств.
6 ноября 2026 года примерно в 21:13 UTC Web3Auth сообщила о проблеме безопасности и приостановила работу своего встроенного продукта-кошелька. 7 ноября примерно в 04:38 UTC Keplr сообщил о несанкционированных транзакциях в некоторых аккаунтах, использующих вход через Google и Apple, и отключил эти способы входа. Сооснователь Josh Lee заявил, что собственный код Keplr не был взломан; по его оценке, пострадало около 20% аккаунтов с социальным входом, и лишь небольшая часть из них была полностью скомпрометирована. Аккаунты с фразой для восстановления и аппаратные кошельки не пострадали, а Web3Auth не обнаружила свидетельств того, что затронуты пользователи MetaMask.
8 ноября Web3Auth оспорила оценку кражи в 6,01 млн долларов, заявив, что часть средств была переведена в целях защиты на проверенные кошельки для восстановления. Компания опубликовала адреса для восстановления в одиннадцати сетях на базе Cosmos и восьми сетях, совместимых с EVM. Keplr предупредил пользователей с социальным входом, чтобы они не переводили новые средства на эти аккаунты, не импортировали их повторно и игнорировали неофициальные сообщения о восстановлении.
#Crypto #WalletSecurity #Keplr
Проводите собственное исследование. Не является финансовой рекомендацией.
6 ноября 2026 года примерно в 21:13 UTC Web3Auth сообщила о проблеме безопасности и приостановила работу своего встроенного продукта-кошелька. 7 ноября примерно в 04:38 UTC Keplr сообщил о несанкционированных транзакциях в некоторых аккаунтах, использующих вход через Google и Apple, и отключил эти способы входа. Сооснователь Josh Lee заявил, что собственный код Keplr не был взломан; по его оценке, пострадало около 20% аккаунтов с социальным входом, и лишь небольшая часть из них была полностью скомпрометирована. Аккаунты с фразой для восстановления и аппаратные кошельки не пострадали, а Web3Auth не обнаружила свидетельств того, что затронуты пользователи MetaMask.
8 ноября Web3Auth оспорила оценку кражи в 6,01 млн долларов, заявив, что часть средств была переведена в целях защиты на проверенные кошельки для восстановления. Компания опубликовала адреса для восстановления в одиннадцати сетях на базе Cosmos и восьми сетях, совместимых с EVM. Keplr предупредил пользователей с социальным входом, чтобы они не переводили новые средства на эти аккаунты, не импортировали их повторно и игнорировали неофициальные сообщения о восстановлении.
#Crypto #WalletSecurity #Keplr
Проводите собственное исследование. Не является финансовой рекомендацией.
