Web3Auth recuperó aproximadamente 5,6 millones de dólares de los monederos vulnerables Keplr

El equipo de Web3Auth informó que logró superar a los hackers y transferir los fondos de los monederos vulnerables Keplr a direcciones seguras. El monto total recuperado fue de aproximadamente 5,6 millones de dólares.

Actualización sobre la recuperación de activos de Keplr: Como parte de nuestra respuesta continua al incidente de seguridad que afectó a ciertos monederos Keplr, hemos estado transfiriendo los activos a monederos seguros para su recuperación, con la asistencia de Keplr. 🧵

— Web3Auth (@Web3Auth) 8 de noviembre de 2026

Se descubrió una vulnerabilidad en la infraestructura de Web3Auth. Este servicio pertenece a la empresa Consensys y se encarga del acceso a los monederos Keplr a través de cuentas de Google y Apple. Los hackers lograron acceder a las llaves privadas de algunos usuarios.

El cofundador de Keplr, Josh Lee, destacó que el código del propio monedero no fue violado. Según él, el problema afectó a aproximadamente el 20% de las cuentas creadas a través de Google o Apple, pero los hackers solo utilizaron una parte de ellas.

Los usuarios que crearon sus monederos utilizando frases de acceso o dispositivos físicos no resultaron afectados, según anunció Keplr.

El 6 de noviembre, Web3Auth desactivó el servicio de monederos integrados y al día siguiente comenzó las operaciones de recuperación de activos.Команда получала доступ к уязвимым аккаунтам тем же способом, что и злоумышленник, и переводила средства на специальные адреса с целью их последующего возврата владельцам.

8 ноября компания обнародовала список из 12 таких адресов. Наибольшая сумма средств была переведена на платформу Cosmos Hub – около 2,49 миллиона монет ATOM на сумму 3,3 миллиона долларов. Большая часть этих средств находилась в виде стейкинга (стейкинг – это механизм, позволяющий увеличить количество монет за счет депозита). Чтобы не ждать 21 дня, необходимого для снятия средств с платформы Cosmos Hub, команда обменяла их на ликвидные токены, которые можно было сразу же перевести на другие адреса. 7 ноября аналитическая компания Bitquery сообщила о краже более 6 миллионов долларов с более чем 44 000 кошельков на платформе Keplr. По ее данным, средства были переведены по меньшей мере с 44 041 адреса в семи блокчейнах экосистемы Cosmos и с 7603 адресов в блокчейне Injective. Аналитики выявили около 44 700 уникальных кошельков, использованных в ходе кражи. Однако, как показал список Web3Auth, некоторые переводы, которые ранее считались результатом действий хакеров, на самом деле были связаны с возвратом украденных средств. Согласно данным The Block, в этот список вошли все восемь адресов, связанных с злоумышленником по данным Bitquery. Реальный ущерб от атаки пока неизвестен. Компания Web3Auth упомянула «первоначального злоумышленника», но не раскрыла, сколько кошельков он опустошил и сколько средств похитил. Разработчики заверили, что активы, которые были возвращены владельцам командой, находятся в безопасности. Web3Auth совместно с компанией Keplr ищет способ их возврата, но конкретные сроки пока не назначены. Компания Keplr рекомендовала пользователям, которые входили в свои аккаунты через сервисы Google или Apple, не пополнять эти кошельки и перевести оставшиеся средства на адреса, защищенные паролями или с использованием аппаратных механизмов безопасности. Компания также предупредила пользователей о мошенниках, которые могут предлагать помощь в возврате активов.

Recordemos que a principios de noviembre, los hackers robaron bitcoins de las carteras en línea («carteras calientes») de los usuarios de BTCPay Server.