Злам гаманця Keplr: хто постраждав через логіни Google та Apple і скільки коштів виведено
Платформа ончейн-аналітики Bitquery підрахувала понад 6 млн доларів, виведених із гаманців Keplr, створених через Google чи Apple. Web3Auth, яка забезпечує соціальну авторизацію, заявляє, що частина адрес, які вважали зловмисними, належить її відновлювальним гаманцям.
Скільки гаманців і коштів зачепив інцидент
Bitquery оцінює кількість уражених гаманців Keplr приблизно в 44 700, а сама мережа охоплює вісім блокчейнів на базі Cosmos. Аналітики порахували виведену суму понад 6 млн доларів, проте частина цих коштів може наразі зберігатися на гаманцях Web3Auth для збереження активів.
Найбільша одноразова втрата становила приблизно 325 000 доларів.
Як Web3Auth пов'язана з проблемою
Web3Auth дає розробникам застосунків змогу відкривати крипто-гаманці на базі соцакаунтів. 6 листопада фірма вимкнула вбудований гаманець, а сам модуль входу відправила на технічне обслуговування.
На початку в користувачів MetaMask, яких торкнувся інший інцидент у жовтні, ознак впливу не знайшли. Уже наступного дня команда знайшла збій у своїй інфраструктурі і визнала, що частина гаманців Keplr уражена. Після цього Keplr відключив логіни через облікові записи Google та Apple.
Хто з користувачів у зоні ризику
Акаунти, створені за допомогою секретної фрази відновлення або апаратного гаманця, ризику не мають. Про це за словами команди Keplr йдеться в її офіційній заяві.
Порятунок чи привласнення: спірні адреси
Web3Auth повідомляє про whitehat-операцію, яку провели разом із партнерами. Кошти з уразливих гаманців команда вивела до того, як їх отримав зловмисник, і зробила це тим самим способом доступу.
Деякі спостерігачі помилково віднесли ці транзакції до злому Keplr. У відповідь компанія оприлюднила підтверджені адреси для таких мереж:
- Injective
- dYdX
- Babylon
- Axelar
- Saga
- Agoric
- вісім EVM-сумісних блокчейнів
Частина опублікованих адрес пов'язана з тими самими секретними ключами, що й collector-адреси: Bitquery вважає їх шляхами, якими виводили кошти. Точний обсяг убезпечених активів Web3Auth поки не називає.
Що відбувається з поверненням коштів
Web3Auth заявляє, що відновлені кошти зберігаються в безпеці. Команди працюють разом із Keplr над поверненням їх користувачам.
Крім того, Web3Auth застерігає від шахраїв, які називають себе відновниками коштів, і просить на їхні пропозиції не відповідати. Інша компанія сфери, PancakeSwap, заявила, що кошти користувачів і смартконтракти лишаються захищеними.
Контекст для екосистеми Cosmos
Це вже не перший удар для Cosmos у 2026 році. Весною Leap Wallet припинив роботу, і чимало учасників мережі переселилися до Keplr.
Загалом у 2026 році північнокорейські хакери привласнили 7,61 млрд доларів. Окремо в одному з недавніх злочинів було виведено активи з понад 1 400 гаманців Qubic.
Що це означає для користувачів
Ризик стосується гаманців, створених через логіни Google або Apple. Щоб оцінити свою ситуацію, варто перевірити, яким способом було створено гаманець.
Акаунти з секретною фразою відновлення або апаратним гаманцем, за словами команди Keplr, не під загрозою. Пропозиції про повернення коштів від сторонніх осіб варто ігнорувати, адже Web3Auth прямо попереджає про шахраїв.
Примітка редакції: Сума понад 6 млн доларів і кількість 44 700 гаманців є оцінками Bitquery; Web3Auth не назвала точний обсяг убезпечених активів, тому частка коштів, що повернеться, невідома.
Примітка редакції: Максимальна одноразова втрата 325 000 доларів у джерелі вказана як приблизна.
Часті питання
Чи постраждав мій гаманець Keplr, якщо я входив через Google?
Ризик стосується гаманців, створених через логіни Google або Apple. Bitquery оцінює кількість уражених гаманців приблизно в 44 700 у восьми мережах Cosmos. Гаманці з секретною фразою відновлення або апаратним гаманцем ризику не мають, за словами команди Keplr.
Чи повернуть викрадені кошти користувачам?
Web3Auth заявляє, що відновлені кошти зберігаються в безпеці, а команди працюють із Keplr над поверненням. Точний обсяг убезпечених активів компанія поки не назвала. Вона попереджає, що шахраї видають себе за фахівців із повернення активів, тож на такі пропозиції не варто реагувати.
Чи відключено логіни через Google та Apple в Keplr?
Так, після виявлення проблеми Keplr відключив логіни через облікові записи Google та Apple. Команда гаманця пояснила, що акаунти, створені через секретну фразу відновлення або апаратний гаманець, ризику не мають. Це дає користувачам зрозумілий орієнтир для перевірки свого способу входу.
Що таке Web3Auth і яку роль вона відіграла?
Web3Auth дає застосункам змогу створювати криптогаманці на основі соціальних акаунтів. 6 листопада фірма вимкнула вбудований гаманець і поставила сервіс входу на технічне обслуговування. Згодом компанія знайшла проблему у власній інфраструктурі й підтвердила ураження частини гаманців Keplr.
Джерела
