De acordo com a BeInCrypto, uma violação de segurança ligada à infraestrutura de login social da Web3Auth comprometeu carteiras Keplr criadas usando contas Google ou Apple. Em 6 de novembro, a Web3Auth interrompeu seu serviço de carteira embutida e colocou seu sistema de login em manutenção após detectar o problema. No dia seguinte, a empresa rastreou a vulnerabilidade até seu próprio backend, confirmando que a falha expôs um subconjunto de carteiras Keplr. A Keplr respondeu desativando os logins Google e Apple, afirmando que carteiras geradas com frase de recuperação ou dispositivo de hardware não foram afetadas.

Escopo da violação

A empresa de análise on‑chain Bitquery identificou aproximadamente 44 700 carteiras Keplr afetadas em oito cadeias baseadas em Cosmos, com o valor total de ativos drenados ultrapassando US$ 6 milhões. A maior perda única registrada foi cerca de US$ 325 mil. A violação impactou principalmente usuários que utilizavam o recurso de login social da Web3Auth para criar suas carteiras, método que ganhou popularidade após o encerramento da Leap Wallet no início do ano.

Esforços de recuperação e números contestados

A Web3Auth lançou uma operação de white‑hat com parceiros para mover fundos de carteiras vulneráveis antes que os atacantes pudessem acessá‑los, usando o mesmo caminho de acesso. A empresa posteriormente publicou uma lista de endereços de recuperação verificados em várias plataformas, incluindo Injective, dYdX, Babylon, Axelar, Saga, Agoric e oito cadeias EVM. Alguns desses endereços compartilham chaves com carteiras coletoras que a Bitquery vinculou ao roubo, gerando confusão sobre se as transferências representavam ativos recuperados ou parte do ataque. A Crypto Briefing informou que a Web3Auth contesta a estimativa de roubo de US$ 6,01 milhões, alegando que os fundos foram transferidos para suas próprias carteiras de recuperação e não foram roubados. A Web3Auth não divulgou o valor exato que assegurou, mas afirma que os ativos recuperados estão seguros e que está trabalhando com a Keplr para devolvê‑los aos legítimos proprietários.

Reação da comunidade e próximos passos

Outros projetos no ecossistema Cosmos, como PancakeSwap, tranquilizaram usuários de que seus fundos e contratos inteligentes permanecem seguros. A Web3Auth também alertou sobre impostores oferecendo assistência falsa de recuperação. O incidente se soma a uma série de eventos de segurança de alto perfil em 2026, incluindo uma campanha de hackers norte‑coreanos que roubou US$ 7,61 bilhões e um ataque que esvaziou mais de 1 400 carteiras Qubic.

O que observar a seguir

Observadores monitorarão como Web3Auth e Keplr coordenam a devolução dos ativos recuperados e se novas carteiras vulneráveis serão identificadas. A comunidade cripto provavelmente examinará mais de perto soluções de login social para criação de carteiras, podendo levar a auditorias de segurança mais rigorosas ou métodos alternativos de onboarding.