Según BeInCrypto, una brecha de seguridad vinculada a la infraestructura de inicio de sesión social de Web3Auth comprometió monederos Keplr creados usando cuentas de Google o Apple. El 6 de noviembre, Web3Auth detuvo su servicio de monedero incrustado y puso su sistema de login en mantenimiento tras detectar el problema. Al día siguiente la compañía rastreó la vulnerabilidad a su propio backend, confirmando que la falla había expuesto un subconjunto de monederos Kepr. Keplr respondió desactivando los inicios de sesión de Google y Apple, mientras afirmaba que los monederos generados con frase de recuperación o dispositivo hardware no se vieron afectados.

Alcance de la brecha

La firma de análisis on‑chain Bitquery identificó aproximadamente 44 700 monederos Keplr afectados en ocho cadenas basadas en Cosmos, con un valor total de activos drenados que supera los $6 millones. La mayor pérdida individual registrada fue de alrededor de $325,000. La brecha impactó principalmente a usuarios que utilizaban la función de inicio de sesión social de Web3Auth para crear sus monederos, método que había ganado popularidad tras el cierre de Leap Wallet a principios de año.

Esfuerzos de recuperación y cifras disputadas

Web3Auth lanzó una operación de white‑hat con socios para mover fondos fuera de los monederos vulnerables antes de que los atacantes pudieran acceder a ellos, usando la misma vía de acceso. Posteriormente la firma publicó una lista de direcciones de recuperación verificadas en varias plataformas, incluidas Injective, dYdX, Babylon, Axelar, Saga, Agoric y ocho cadenas EVM. Algunas de estas direcciones comparten claves con monederos colectores que Bitquery vinculó al robo, generando confusión sobre si las transferencias representaban activos recuperados o parte del hack. Crypto Briefing informó que Web3Auth disputa la estimación de robo de $6.01 millones, alegando que los fondos fueron transferidos a sus propios monederos de recuperación y no robados. Web3Auth no ha revelado la cantidad exacta que aseguró, pero afirma que los activos recuperados están seguros y que está trabajando con Keplr para devolverlos a sus legítimos propietarios.

Respuesta de la comunidad y próximos pasos

Otros proyectos del ecosistema Cosmos, como PancakeSwap, tranquilizaron a los usuarios asegurando que sus fondos y contratos inteligentes permanecen seguros. Web3Auth también advirtió a los usuarios sobre impostores que ofrecen asistencia falsa de recuperación. El incidente se suma a una serie de eventos de seguridad de alto perfil en 2026, incluyendo una campaña de hackers norcoreanos que robó $7.61 mil millones y un ataque que vació más de 1,400 monederos Qubic.

Qué observar a continuación