Un hack al wallet Keplr ha colpito gli utenti che avevano creato il proprio wallet tramite accesso Google o Apple. Web3Auth ora afferma che diversi indirizzi segnalati come wallet degli hacker sono in realtà wallet di recupero gestiti dalla stessa azienda.
La distinzione è importante per migliaia di utenti di Cosmos. L’azienda di dati on-chain Bitquery ha collegato più di 6 milioni di dollari al furto. Tuttavia, parte di questa somma potrebbe ora trovarsi in wallet che Web3Auth detiene per motivi di sicurezza.
Come il wallet Keplr è stato violato tramite l’accesso social
Web3Auth offre strumenti di accesso che permettono alle applicazioni di creare wallet crypto tramite account social. Il 6 novembre, l’azienda ha sospeso il servizio di wallet integrati e ha messo in manutenzione il proprio servizio di accesso.
All’inizio, l’azienda aveva segnalato che non c’erano segnali di impatto sugli utenti di MetaMask, che a ottobre erano comunque stati vittima di un diverso incidente di sicurezza. Il giorno successivo, Web3Auth ha rintracciato la vulnerabilità nella propria infrastruttura e ha confermato che il problema aveva effettivamente colpito alcuni wallet Keplr.
A seguito dell’incidente, Keplr ha disabilitato l’accesso tramite Google e Apple. Gli account creati con la frase di recupero o tramite hardware wallet non corrono rischi, come ha spiegato il team del wallet.
Bitquery ha contato circa 44.700 wallet Keplr colpiti su otto chain basate su Cosmos. La singola perdita maggiore ha raggiunto circa 325.000 dollari.
L’incidente ha colpito un ecosistema che aveva già subito disagi quest’anno. In primavera, lo shutdown di Leap Wallet aveva spinto molti utenti di Cosmos verso Keplr.
Recupero o furto? Perché questi indirizzi sono importanti
Intanto, Web3Auth afferma di aver avviato un’operazione whitehat in collaborazione con i propri partner. Il team ha spostato i fondi dai wallet vulnerabili prima che l’attaccante li raggiungesse, utilizzando la stessa modalità di accesso.
Alcuni osservatori avevano confuso questi trasferimenti come parte dell’hack al wallet Keplr. Per chiarire, Web3Auth ha pubblicato gli indirizzi verificati su Injective, dYdX, Babylon, Axelar, Saga, Agoric e otto chain EVM.
Diversi di questi indirizzi condividono una chiave con wallet utilizzati per la raccolta che Bitquery aveva collegato al furto. Web3Auth non ha specificato quanta parte della somma totale sia riuscita a mettere in sicurezza.
I fondi recuperati sono al sicuro, assicura Web3Auth, e il team sta collaborando con Keplr per trovare un modo per restituirli agli utenti. L’azienda ha anche avvertito della presenza di impostori che offrono falsi aiuti per il recupero dei fondi.
Anche altri progetti si sono mossi per rassicurare gli utenti. PancakeSwap, per esempio, ha dichiarato che i propri fondi e gli smart contract restano al sicuro.
L’hack al wallet Keplr si aggiunge a un anno difficile per la sicurezza crypto. Gli hacker nordcoreani da soli hanno sottratto 7,61 miliardi di dollari nel 2026. Inoltre, un attaccante ha recentemente svuotato oltre 1.400 wallet Qubic.
