Bitquery verfolgt Diebstahl von 6,01 Millionen Dollar aus Keplr-Wallets, die mit sozialen Logins verbunden sind

Ein erheblicher Diebstahl von mindestens 6,01 Millionen Dollar aus Keplr-Wallets ereignete sich zwischen dem 6. und 7. November 2026, wie das Blockchain-Analyseunternehmen Bitquery berichtet. Die Analyse zeigt, dass die Verluste auf exponierte private Schlüssel zurückzuführen sind, die mit Konten verbunden sind, die über soziale Logins, insbesondere Google und Apple, erstellt wurden.

Die Untersuchung von Bitquery identifizierte etwa 44.700 verschiedene Wallets, die an unautorisierten Transaktionen beteiligt waren, wobei die Mehrheit auf den Chains des Cosmos-Ökosystems betroffen war. Bemerkenswert ist, dass etwa 3,5 Millionen Dollar der Verluste auf das Cosmos Hub zurückverfolgt werden konnten, einschließlich einer erheblichen Menge an gestakten Vermögenswerten, die ohne die übliche 21-tägige Unbonding-Periode bewegt wurden.

Trotz einer ersten Warnung von Keplr am 7. November 2026 wurden etwa 86 % der abgezogenen Mittel nach der Benachrichtigung der Nutzer transferiert, was Bedenken hinsichtlich der Kommunikationsfähigkeit des Wallet-Anbieters während Sicherheitsvorfällen aufwirft.

Josh Lee, Mitbegründer von Keplr, führte die Sicherheitslücke auf eine Schwachstelle in Web3Auth zurück, dem Drittanbieterdienst, der die Funktionen für soziale Logins verwaltet. Web3Auth bestätigte das Vorhandensein einer Sicherheitsanfälligkeit, die private Schlüssel für einige Nutzer exponierte, und erklärte, dass sie inzwischen Schutzmaßnahmen implementiert haben.

Keplr hat die sozialen Logins ausgesetzt und Wiederherstellungsmaßnahmen für betroffene Konten eingeleitet. Weder Keplr noch Web3Auth haben jedoch die spezifische technische Ursache des Vorfalls oder die Gesamtzahl der betroffenen Konten offengelegt. Die Situation bleibt dynamisch, und Nutzer werden aufgefordert, ihre über soziale Logins erstellten Konten als potenziell kompromittiert zu betrachten.

In einer nachfolgenden Antwort wies Web3Auth die Zahl von 6,01 Millionen Dollar zurück und behauptete, dass viele der Gelder in verifizierte Wiederherstellungs-Wallets verschoben wurden, anstatt gestohlen zu werden. Diese Auseinandersetzung verdeutlicht die Komplexität der Verfolgung von On-Chain-Transaktionen, bei denen Wiederherstellungsoperationen Diebstahl ähnlich erscheinen können.

Während sich die Situation entwickelt, wird den Nutzern geraten, sich auf offizielle Kanäle für Updates zu verlassen und davon abzusehen, neue Gelder auf betroffene Konten einzuzahlen.

Neue Fakten zum Keplr Wallet-Hack

• Der Hack betraf hauptsächlich Benutzer, die ihre Wallets mit Google- oder Apple-Logins erstellt haben.
• Web3Auth identifizierte mehrere markierte Adressen als ihre eigenen Wiederherstellungs-Wallets, was auf eine komplexe Situation für die betroffenen Benutzer hinweist.
• Bitquery berichtete, dass etwa 44.700 Keplr-Wallets über acht auf Cosmos basierende Chains betroffen waren.
• Der größte Einzelverlust durch den Hack betrug etwa 325.000 US-Dollar.
• Web3Auth initiierte eine Whitehat-Operation, um Gelder aus anfälligen Wallets zu sichern, bevor sie vom Angreifer abgerufen werden konnten.
• Web3Auth hat den Gesamtbetrag der während der Operation gesicherten Gelder nicht offengelegt.
• Wiederhergestellte Gelder sind als sicher bestätigt, und Web3Auth arbeitet mit Keplr zusammen, um deren Rückgabe zu erleichtern.
• Im Jahr 2026 wurde berichtet, dass nordkoreanische Hacker insgesamt 7,61 Milliarden US-Dollar aus verschiedenen krypto-bezogenen Vorfällen gestohlen haben.
• Andere Projekte, wie PancakeSwap, versicherten den Benutzern, dass ihre Gelder und Smart Contracts während des Hacks sicher bleiben.