En Keplr-plånbokattack drabbade användare som skapade sina plånböcker med Google- eller Apple-inloggning. Web3Auth säger nu att flera adresser som märkts som angriparadresser i själva verket är företagets egna återställningsplånböcker.
Skillnaden är viktig för tusentals Cosmos-användare. On-chain-dataföretaget Bitquery kopplade över 6 miljoner USD till uttagen. Men nu kan en del av summan finnas i plånböcker som Web3Auth förvarar säkert.
Så drabbade Keplr-plånbokattacken sociala inloggningsanvändare
Web3Auth ger inloggningsverktyg som låter appar skapa kryptoplånböcker via sociala konton. Den 6 november pausade företaget sin inbäddade plånbokstjänst och satte inloggningstjänsten i underhållsläge.
Företaget rapporterade först att MetaMask-användare inte påverkats. MetaMask drabbades av en annan säkerhetshändelse i oktober. Dagen efter upptäckte Web3Auth felet i sin egen infrastruktur och bekräftade att vissa Keplr-plånböcker hade drabbats.
Keplr stängde sedan av inloggning med Google och Apple. Konton skapade med återställningsfras eller hårdvaruplånbok har ingen risk, säger plånboksteamet.
Bitquery räknade cirka 44 700 drabbade Keplr-plånböcker på åtta Cosmos-baserade kedjor. Den största enskilda förlusten var ungefär 325 000 USD.
Händelsen drabbade ett ekosystem som redan utsattes för störningar i år. I våras tvingade avslutningen av Leap Wallet många Cosmos-användare att välja Keplr.
Räddning eller stöld? Därför är adresserna viktiga
Samtidigt säger Web3Auth att de startade en whitehat-insats med sina partners. Teamet flyttade pengar från sårbara plånböcker innan angriparen hann komma åt dem, med samma åtkomstväg.
Vissa observatörer trodde felaktigt att dessa överföringar var en del av Keplr-plånbokattacken. Web3Auth publicerade därför verifierade adresser på Injective, dYdX, Babylon, Axelar, Saga, Agoric och åtta EVM-kedjor.
Flera av dessa adresser delar nyckel med samlarplånböcker som Bitquery kopplade till uttagen. Web3Auth har inte berättat hur stor del av de spårade pengarna de säkrat.
Web3Auth säger att återställda pengar är säkra, och teamet samarbetar med Keplr för att kunna lämna tillbaka dem. De varnar också för bedragare som erbjuder falsk återställningshjälp.
Andra projekt försökte lugna användarna. PancakeSwap sa till exempel att deras medel och smarta kontrakt fortfarande är säkra.
Keplr-plånbokattacken ökar de många säkerhetsproblemen i kryptovärlden i år. Nordkoreanska hackare tog själva 7,61 miljarder USD under 2026. Nyligen tömde dessutom en angripare över 1 400 Qubic-plånböcker.
