BeInCrypto के अनुसार, Web3Auth की सोशल‑लॉगिन इन्फ्रास्ट्रक्चर से जुड़ी एक सुरक्षा भेद ने उन Keplr वॉलेट्स को समझौता किया जो Google या Apple अकाउंट से बनाए गए थे। 6 नवंबर को Web3Auth ने अपने एम्बेडेड वॉलेट सेवा को रोक दिया और समस्या का पता चलने पर लॉगिन सिस्टम को मेंटेनेंस में रखा। अगले दिन कंपनी ने इस कमजोरी को अपने बैकएंड में पाया, जिससे पुष्टि हुई कि यह खामी Kepr वॉलेट्स के एक हिस्से को उजागर कर रही थी। Keplr ने Google और Apple साइन‑इन को बंद कर दिया, जबकि कहा कि रिकवरी फ्रेज या हार्डवेयर डिवाइस से बने वॉलेट सुरक्षित हैं।

भेद का दायरा

ऑन‑चेन एनालिटिक्स फर्म Bitquery ने आठ Cosmos‑आधारित चेन पर लगभग 44,700 प्रभावित Keplr वॉलेट्स की पहचान की, जिनकी निकाली गई संपत्तियों का कुल मूल्य $6 मिलियन से अधिक था। सबसे बड़ा एकल नुकसान लगभग $325,000 था। यह भेद मुख्य रूप से उन उपयोगकर्ताओं को प्रभावित किया जिन्होंने Web3Auth की सोशल‑लॉगिन सुविधा से वॉलेट बनाए थे, जो Leap Wallet बंद होने के बाद लोकप्रिय हो गई थी।

रिकवरी प्रयास और विवादित आंकड़े

Web3Auth ने साझेदारों के साथ मिलकर एक व्हाइट‑हैट ऑपरेशन शुरू किया, जिससे हमलावरों तक पहुँचने से पहले फंड्स को सुरक्षित वॉलेट्स में स्थानांतरित किया गया, वही एक्सेस पाथ उपयोग करके। बाद में कंपनी ने Injective, dYdX, Babylon, Axelar, Saga, Agoric और आठ EVM चेन सहित कई प्लेटफ़ॉर्म पर सत्यापित रिकवरी एड्रेस की सूची प्रकाशित की। इन एड्रेस में से कुछ कीज़ Bitquery द्वारा चोरी से जुड़े कलेक्टर वॉलेट्स से साझा थीं, जिससे यह भ्रम पैदा हुआ कि ट्रांसफ़र रिकवरी एसेट्स हैं या हैक का हिस्सा। Crypto Briefing ने रिपोर्ट किया कि Web3Auth $6.01 मिलियन चोरी के अनुमान को अस्वीकार करता है, कहता है कि फंड्स उसके अपने रिकवरी वॉलेट्स में ट्रांसफ़र हुए थे, न कि चोरी हुए। Web3Auth ने सुरक्षित की गई सटीक राशि नहीं बताई, लेकिन कहा कि रिकवरी एसेट्स सुरक्षित हैं और वह Keplr के साथ मिलकर उन्हें rightful मालिकों को लौटाने पर काम कर रहा है।

समुदाय की प्रतिक्रिया और आगे के कदम

Cosmos इकोसिस्टम के अन्य प्रोजेक्ट्स, जैसे PancakeSwap, ने उपयोगकर्ताओं को आश्वासन दिया कि उनके फंड्स और स्मार्ट कॉन्ट्रैक्ट सुरक्षित हैं। Web3Auth ने भी नकली रिकवरी सहायता देने वाले इम्पर्सोनेटरों के बारे में चेतावनी जारी की। यह घटना 2026 की कई हाई‑प्रोफ़ाइल सुरक्षा घटनाओं में जोड़ देती है, जिसमें उत्तर कोरियाई हैकिंग कैंपेन द्वारा $7.61 बिलियन की चोरी और 1,400 से अधिक Qubic वॉलेट्स का खाली होना शामिल है।

आगे क्या देखना है

नज़र रहेगी कि Web3Auth और Keplr कैसे रिकवरी एसेट्स की वापसी का समन्वय करते हैं और क्या अतिरिक्त कमजोर वॉलेट्स की पहचान होती है। व्यापक क्रिप्टो समुदाय सोशल‑लॉगिन वॉलेट निर्माण समाधान की जाँच करेगा, जिससे सुरक्षा ऑडिट कड़ी हो सकती है या वैकल्पिक ऑनबोर्डिंग तरीकों को अपनाया जा सकता है।