За даними BeInCrypto, порушення безпеки, пов’язане з інфраструктурою соціального входу Web3Auth, скомпрометувало Keplr‑гаманеці, створені за допомогою акаунтів Google або Apple. 6 листопада Web3Auth зупинив свій сервіс вбудованих гаманців і перевів систему входу в режим технічного обслуговування після виявлення проблеми. Наступного дня компанія виявила уразливість у власному бекенді, підтвердивши, що вона вплинула на певну частину Keplr‑гаманеців. Keplr реагував, вимкнувши входи через Google і Apple, зазначивши, що гаманці, створені за допомогою фрази відновлення або апаратного пристрою, не постраждали.

Обсяг порушення

Аналітична компанія Bitquery визначила приблизно 44 700 уражених Keplr‑гаманеців у восьми мережах на базі Cosmos, а загальна вартість виведених активів перевищила 6 млн доларів. Найбільша окрема втрата склала близько 325 000 доларів. Порушення в основному торкнуло користувачів, які користувалися функцією соціального входу Web3Auth для створення гаманців, що набуло популярності після закриття Leap Wallet раніше цього року.

Зусилля з відновлення та спірні цифри

Web3Auth розпочав операцію white‑hat за участі партнерів, щоб перемістити кошти з вразливих гаманців до того, як їх зможуть захопити зловмисники, використовуючи той самий шлях доступу. Пізніше компанія опублікувала список перевірених адрес відновлення на кількох платформах, включаючи Injective, dYdX, Babylon, Axelar, Saga, Agoric та вісім EVM‑ланцюгів. Деякі з цих адрес мають спільні ключі з гаманцями‑колекторами, які Bitquery пов’язав із крадіжкою, що викликало плутанину щодо того, чи є ці перекази відновленими активами чи частиною атаки. Crypto Briefing повідомив, що Web3Auth спростовує оцінку крадіжки у 6,01 млн доларів, стверджуючи, що кошти були переведені у власні гаманці відновлення, а не викрадені. Web3Auth не розкрив точну суму, яку він забезпечив, але заявив, що відновлені активи в безпеці і працює з Keplr над їх поверненням власникам.

Реакція спільноти та подальші кроки

Інші проєкти екосистеми Cosmos, такі як PancakeSwap, запевнили користувачів, що їхні кошти та смарт‑контракти залишаються захищеними. Web3Auth також попередив користувачів про шахраїв, які пропонують підроблену допомогу з відновленням. Інцидент додає до ряду високопрофільних випадків безпеки у 2026 році, включаючи північнокорейську кампанію, що вкрала 7,61 млрд доларів, та атаку, яка спорожнила понад 1 400 Qubic‑гаманеців.

Що слід спостерігати далі

Спостерігачі будуть стежити за тим, як Web3Auth і Keplr координуватимуть повернення відновлених активів і чи будуть виявлені інші вразливі гаманці. Ширша криптоспільнота, ймовірно, ретельно проаналізує рішення соціального входу для створення гаманців, що може спонукати до жорсткіших аудитів безпеки або альтернативних методів onboarding.

Джерела