keplr

Chiều nay, ví Keplr trong hệ sinh thái Cosmos đã đăng thông báo. Một số ví được tạo bằng cách đăng nhập qua tài khoản Google hoặc Apple đã phát sinh giao dịch chuyển tiền mà người dùng không hề ủy quyền. Keplr đã tạm ngừng hai phương thức đăng nhập bằng Google và Apple, đồng thời đang phối hợp với Web3Auth, đơn vị cung cấp công nghệ đăng nhập, để tìm hiểu nguyên nhân. Web3Auth cũng đã thừa nhận sự việc: hơn 11 giờ đêm qua, họ đăng thông báo cho biết dịch vụ của mình gặp vấn đề bảo mật và dịch vụ ví nhúng đã bị tạm ngừng.
Vấn đề nằm ở khâu đăng nhập, chứ không phải bản thân chiếc ví. Web3Auth giúp bạn tạo ví bằng tài khoản Google hoặc Apple mà không cần ghi lại cụm từ khôi phục. Tiện thì có tiện, nhưng chẳng khác nào giao chìa khóa ví của bạn cho bên trung gian này giữ. Nếu bên trung gian gặp sự cố, tiền có thể bị chuyển đi mà bạn không cần nhấn xác nhận. Josh Lee của Keplr ước tính sơ bộ rằng khoảng 20% tài khoản đăng nhập bằng Google và Apple bị ảnh hưởng; trong số đó, chỉ một phần thực sự bị chuyển tiền, còn số tiền còn lại có thể vẫn khôi phục được. Đây mới chỉ là ước tính sơ bộ; đến nay, phía chính thức vẫn chưa công bố có bao nhiêu người bị ảnh hưởng hay số tiền bị mất là bao nhiêu.

Криптовалютная индустрия столкнулась с очередным масштабным инцидентом безопасности. 6–7 ноября 2026 года пользователи кошелька Keplr начали сообщать о несанкционированных переводах средств. Под удар попали аккаунты, созданные через авторизацию Google и Apple.
По данным аналитической компании Bitquery, исследовавшей движение средств в блокчейнах экосистемы Cosmos, подозрительные операции затронули более 44 тысяч кошельков, а стоимость перемещённых активов достигла приблизительно $6,01 млн.
Что произошло с Keplr?
Разработчики Keplr подтвердили проблему с кошельками, созданными через вход Google или Apple.
Предварительное расследование показало, что причиной стала уязвимость инфраструктуры Web3Auth, стороннего сервиса обеспечивающего создание и использование криптокошельков через привычные способы авторизации. В результате оказались скомпрометированы приватные ключи некоторых пользователей.
Это означает, что злоумышленники могли получить возможность подписывать транзакции без разрешения владельцев активов.
Keplr временно отключил авторизацию через Google и Apple, а Web3Auth приостановил работу затронутого сервиса Embedded Wallets.
Масштаб атаки $6 млн и десятки тысяч кошельков
Исследование Bitquery выявило масштабные перемещения активов сразу в нескольких блокчейнах экосистемы Cosmos.
Основные показатели расследования:
$6,01 млн - стоимость активов на двух адресах, отслеженных аналитиками.44 041 кошелёк - количество адресов, учтённых без повторов в семи сетях Cosmos.7 603 адреса - дополнительная активность, обнаруженная в Injective, с частичным пересечением уже учтённых кошельков.1,96 млн ATOM - объём затронутых активов, находившихся в стейкинге.
Особенно интересно, что исследователи обнаружили операции со стейкинговыми позициями ATOM. Обычно вывод активов из стейкинга Cosmos Hub требует ожидания около 21 дня.
Однако в ходе инцидента использовалась токенизация стейкинговых позиций, позволявшая перемещать соответствующие требования на активы без стандартного ожидания. Это показывает, насколько сложными могут быть атаки на современную блокчейн-инфраструктуру.
Какие кошельки находятся под угрозой?
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через Google или Apple. При этом фактически использованной злоумышленниками могла оказаться лишь часть потенциально уязвимых аккаунтов.
Разработчики подчёркивают, что кошельки, созданные с помощью собственной сид-фразы или аппаратного устройства, по имеющимся данным, не затронуты.
Также Web3Auth сообщила, что предварительное расследование не выявило признаков компрометации пользователей MetaMask. Однако расследование продолжается, поэтому любые оценки масштабов необходимо считать предварительными.
Что делать пользователям Keplr?
Разработчики рекомендуют владельцам аккаунтов, созданных через Google или Apple, принять меры безопасности.
Главное не переводить новые средства на потенциально скомпрометированные адреса.
Если в кошельке остались доступные для перевода активы, Keplr рекомендует переместить их на новый кошелёк, созданный с собственной сид-фразой, либо на аппаратный кошелёк. Также не следует импортировать потенциально скомпрометированный аккаунт в другие приложения.
Особенно важно игнорировать сообщения от неизвестных людей, предлагающих восстановить украденные средства. После подобных инцидентов мошенники нередко представляются службой поддержки и пытаются получить приватные ключи или сид-фразы пользователей.
Все инструкции необходимо проверять через официальные каналы Keplr и Web3Auth!
Почему эта атака особенно опасна?
Keplr один из известных кошельков экосистемы Cosmos, поддерживающий взаимодействие с несколькими блокчейнами, стейкинг и различные DeFi-приложения.
Но инцидент затронул не только конкретный кошелёк. Он выявил потенциальную слабость популярной модели авторизации через социальные аккаунты.
Для пользователей вход через Google или Apple выглядит удобнее традиционного управления сид-фразой. Однако безопасность подобных решений зависит не только от самого кошелька, но и от поставщиков инфраструктуры, отвечающих за создание и защиту криптографических ключей.
Если такой инфраструктурный компонент оказывается скомпрометирован, последствия могут затронуть большое количество пользователей одновременно.
Заключение
История Keplr один из наиболее показательных инцидентов безопасности последних дней.
Более 44 тысяч кошельков в расследовании Bitquery и около $6 млн подозрительных переводов, серьёзный масштаб даже для криптовалютной индустрии.
Но особенно настораживает другое. Пользователи выбирали вход через Google и Apple ради удобства, а уязвимость возникла в сторонней системе, от которой зависела безопасность их приватных ключей.
Это очередное напоминание о том, что удобство и безопасность криптовалютных сервисов необходимо оценивать отдельно.
Главный вопрос теперь сколько активов действительно оказалось у злоумышленников, сколько удалось спасти и смогут ли пострадавшие пользователи вернуть свои средства.
#keplr #Cosmos #Web3Auth #CryptoSecurity #Hacked

Ví đăng nhập bằng Google hoặc Apple cho tiện giờ lại là những ví đầu tiên bị ảnh hưởng.
Ngày 6 tháng 11, Web3Auth, đơn vị cung cấp ví nhúng và tính năng đăng nhập mạng xã hội, cho biết dịch vụ của họ gặp sự cố bảo mật và đã tạm thời vô hiệu hóa ví nhúng; đánh giá sơ bộ cho thấy người dùng MetaMask không bị ảnh hưởng. Ngày 7 tháng 11, Web3Auth bổ sung rằng sự cố bắt nguồn từ hạ tầng của họ và ảnh hưởng đến một số ví nhúng được Keplr sử dụng.
Cùng ngày, Keplr — ví thường dùng trong Cosmos — đăng thông báo chính thức: một số tài khoản đăng nhập bằng Google hoặc Apple đã phát sinh giao dịch trái phép, và Keplr đang phối hợp với Web3Auth để điều tra. Đánh giá sơ bộ của Keplr là các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng; hiện tính năng đăng nhập bằng Google và Apple đã bị tạm dừng. Keplr khuyến cáo người dùng liên quan không nạp thêm tiền vào tài khoản này, cũng không nhập lại ví hoặc tạo lại ví ở nơi khác.