Laut BeInCrypto führte ein Sicherheitsvorfall, der mit der Social‑Login‑Infrastruktur von Web3Auth zusammenhing, zu einer Kompromittierung von Keplr‑Wallets, die über Google‑ oder Apple‑Konten erstellt wurden. Am 6. November stoppte Web3Auth seinen integrierten Wallet‑Service und setzte das Login‑System wegen des Problems in Wartung. Einen Tag später konnte das Unternehmen die Schwachstelle in seinem eigenen Backend nachverfolgen und bestätigte, dass ein Teil der Kepr‑Wallets betroffen war. Keplr reagierte, indem es Google‑ und Apple‑Anmeldungen deaktivierte und erklärte, dass Wallets, die mit einer Wiederherstellungsphrase oder einem Hardware‑Gerät erzeugt wurden, unbeeinträchtigt bleiben.

Umfang des Vorfalls

Die On‑Chain‑Analysefirma Bitquery identifizierte etwa 44 700 betroffene Keplr‑Wallets über acht Cosmos‑basierte Chains, wobei der Gesamtwert der entnommenen Assets über 6 Millionen $ betrug. Der größte einzelne Verlust lag bei rund 325 000 $. Der Vorfall traf vor allem Nutzer, die die Social‑Login‑Funktion von Web3Auth zur Wallet‑Erstellung nutzten – ein Verfahren, das nach dem Shutdown des Leap Wallets Anfang des Jahres stark an Beliebtheit gewonnen hatte.

Wiederherstellungsmaßnahmen und umstrittene Zahlen

Web3Auth startete zusammen mit Partnern eine White‑Hat‑Aktion, um Mittel aus gefährdeten Wallets zu entfernen, bevor Angreifer Zugriff erhalten konnten, und nutzte dafür denselben Zugangsweg. Das Unternehmen veröffentlichte später eine Liste verifizierter Wiederherstellungsadressen auf mehreren Plattformen, darunter Injective, dYdX, Babylon, Axelar, Saga, Agoric und acht EVM‑Chains. Einige dieser Adressen teilen Schlüssel mit Sammler‑Wallets, die Bitquery mit dem Diebstahl in Verbindung brachte, was zu Verwirrungen führte, ob die Transfers wiederhergestellte Assets oder Teil des Hacks waren. Crypto Briefing berichtete, dass Web3Auth die Schätzung des Diebstahls von 6,01 Millionen $ bestreitet und behauptet, die Mittel seien in eigene Wiederherstellungs‑Wallets transferiert worden, nicht gestohlen. Web3Auth hat den genauen gesicherten Betrag nicht offengelegt, sagt jedoch, dass die wiedergewonnenen Assets sicher seien und man mit Keplr zusammenarbeite, um sie den rechtmäßigen Eigentümern zurückzugeben.

Reaktion der Community und nächste Schritte

Andere Projekte im Cosmos‑Ökosystem, wie PancakeSwap, versicherten Nutzer, dass ihre Mittel und Smart Contracts sicher seien. Web3Auth warnte zudem vor Impersonatoren, die gefälschte Wiederherstellungs‑Hilfen anbieten. Der Vorfall reiht sich ein in eine Reihe hochkarätiger Sicherheitsereignisse im Jahr 2026, darunter eine nordkoreanische Hacker‑Kampagne, die 7,61 Milliarden $ erbeutete, sowie ein Angriff, der mehr als 1 400 Qubic‑Wallets leerte.