Een Keplr wallet hack trof gebruikers die hun wallet aanmaakten via Google of Apple inlog. Web3Auth zegt nu dat meerdere adressen die als aanvaller-walets zijn gemarkeerd, eigenlijk herstel-wallets van henzelf zijn.
Dit verschil is belangrijk voor duizenden Cosmos-gebruikers. On-chain databedrijf Bitquery koppelde meer dan $6 miljoen aan het wegsluizen van tegoeden. Een deel van dat bedrag blijkt nu mogelijk op wallets te staan die Web3Auth voor de veiligheid beheert.
Hoe trof de Keplr wallet hack gebruikers met sociale inlog
Web3Auth biedt inlogtools waarmee apps crypto-wallets kunnen aanmaken via sociale accounts. Op 6 november zette het bedrijf zijn embedded wallet service stop en hun inlogservice in onderhoud.
In het begin meldde het bedrijf geen gevolgen voor MetaMask-gebruikers, die in oktober met een apart beveiligingsprobleem te maken kregen. Een dag later ontdekte Web3Auth dat het lek bij hun eigen infrastructuur lag en bevestigde dat sommige Keplr wallets waren getroffen.
Keplr schakelde daarna de Google- en Apple-inlogopties uit. Accounts die zijn aangemaakt met een herstelzin of via een hardware wallet lopen geen risico, zegt het wallet-team.
Bitquery telde ongeveer 44.700 getroffen Keplr wallets verspreid over acht Cosmos-gebaseerde chains. Het grootste individuele verlies bedroeg ongeveer $325.000.
Dit incident raakt een ecosysteem dat dit jaar al eerder werd verstoord. In het voorjaar zorgde de sluiting van Leap Wallet ervoor dat veel Cosmos-gebruikers overstapten naar Keplr.
Redding of diefstal? Waarom de adressen belangrijk zijn
Ondertussen meldt Web3Auth dat het samen met partners een whitehat-actie is gestart. Het team heeft fondsen uit kwetsbare wallets gehaald voordat de aanvaller deze kon bereiken, via hetzelfde toegangspad.
Sommige mensen dachten dat deze transacties bij de Keplr wallet hack hoorden. Daarom heeft Web3Auth geverifieerde adressen gedeeld op Injective, dYdX, Babylon, Axelar, Saga, Agoric en acht EVM-chains.
Een aantal van deze adressen deelt een sleutel met collector-wallets die Bitquery koppelde aan het weglekken van fondsen. Web3Auth heeft niet bekendgemaakt hoeveel van het getraceerde bedrag zij veiliggesteld hebben.
Web3Auth zegt dat de teruggehaalde fondsen veilig zijn, en werkt samen met Keplr aan het teruggeven van deze tegoeden. Ook waarschuwt Web3Auth voor oplichters die nep-herstelhulp aanbieden.
Andere projecten probeerden gebruikers gerust te stellen. PancakeSwap liet bijvoorbeeld weten dat hun fondsen en smart contracts veilig zijn.
De Keplr wallet hack komt bovenop een zwaar jaar voor crypto-beveiliging. Noord-Koreaanse hackers alleen al namen in 2026 $7,61 miljard mee. Daarnaast maakte een aanvaller onlangs meer dan 1.400 Qubic wallets leeg.
