BeInCrypto'ye göre, Web3Auth'un sosyal‑giriş altyapısına bağlı bir güvenlik ihlali, Google veya Apple hesaplarıyla oluşturulan Keplr cüzdanlarını tehlikeye attı. 6 Kasım'da Web3Auth, sorunu tespit ettikten sonra gömülü cüzdan hizmetini durdurdu ve giriş sistemini bakım moduna aldı. Ertesi gün şirket, hatanın kendi arka ucunda olduğunu tespit ederek, bu açığın bir kısmı Kepr cüzdanlarını etkilediğini doğruladı. Keplr, Google ve Apple oturum açmalarını devre dışı bırakarak, kurtarma ifadesi ya da donanım cihazı ile oluşturulan cüzdanların etkilenmediğini açıkladı.

İhlalin kapsamı

Zincir‑içi analiz firması Bitquery, sekiz Cosmos‑tabanlı zincirde yaklaşık 44 700 etkilenen Keplr cüzdanını tespit etti; boşaltılan varlıkların toplam değeri 6 milyon doların üzerindeydi. Kaydedilen en büyük tekil kayıp yaklaşık 325 000 dolar oldu. İhlal, özellikle Web3Auth'un sosyal‑giriş özelliğiyle cüzdan oluşturan kullanıcıları etkiledi; bu yöntem, yılın başında Leap Wallet'in kapanmasının ardından popülerlik kazanmıştı.

Kurtarma çabaları ve tartışmalı rakamlar

Web3Auth, saldırganların erişmeden önce fonları savunmasız cüzdanlardan çıkarmak için ortaklarıyla beyaz‑şapka operasyonu başlattı ve aynı erişim yolunu kullandı. Firma, daha sonra Injective, dYdX, Babylon, Axelar, Saga, Agoric ve sekiz EVM zinciri dahil olmak üzere çeşitli platformlarda doğrulanmış kurtarma adreslerinin bir listesini yayınladı. Bu adreslerin bazıları, Bitquery'in hırsızlıkla ilişkilendirdiği toplama cüzdanlarıyla aynı anahtarları paylaşıyor, bu da transferlerin kurtarılan varlık mı yoksa hack'in bir parçası mı olduğu konusunda kafa karışıklığı yarattı. Crypto Briefing, Web3Auth'un 6,01 milyon dolar hırsızlık tahminini reddettiğini, fonların kendi kurtarma cüzdanlarına aktarıldığını ve çalınmadığını bildirdi. Web3Auth, tam olarak ne kadar fon güvence altına aldığını açıklamasa da, kurtarılan varlıkların güvenli olduğunu ve Keplr ile birlikte hak sahiplerine iade edileceğini belirtti.

Topluluk tepkisi ve sonraki adımlar

Cosmos ekosistemindeki diğer projeler, örneğin PancakeSwap, kullanıcıların fon ve akıllı sözleşmelerinin güvende olduğunu temin etti. Web3Auth ayrıca, sahte kurtarma yardımı sunan taklitçilere karşı uyarıda bulundu. Olay, 2026'da gerçekleşen bir dizi yüksek profilli güvenlik olayına eklendi; bunlar arasında 7,61 milyar dolar çalan Kuzey Kore hack kampanyası ve 1 400'den fazla Qubic cüzdanını boşaltan saldırı yer alıyor.

İlerleyen dönemde neler izlenecek

Gözlemciler, Web3Auth ve Keplr'ın kurtarılan varlıkların iadesini nasıl koordine edeceğini ve ek savunmasız cüzdanların tespit edilip edilmediğini yakından takip edecek. Geniş kripto topluluğu, cüzdan oluşturma için sosyal‑giriş çözümlerini daha sıkı güvenlik denetimlerine tabi tutma ya da alternatif onboarding yöntemlerine yönelme ihtimalini değerlendirecek.