Bitquery Rastreó un Robo de $6.01M de Billeteras Keplr Vinculadas a Inicios de Sesión Sociales

Un robo significativo de al menos $6.01 millones de billeteras Keplr ocurrió entre el 6 y el 7 de noviembre de 2026, según informó la firma de análisis de blockchain Bitquery. El análisis indica que las pérdidas se debieron a claves privadas expuestas asociadas con cuentas creadas a través de inicios de sesión sociales, específicamente de Google y Apple.

La investigación de Bitquery identificó aproximadamente 44,700 billeteras distintas involucradas en transacciones no autorizadas, siendo la mayoría afectadas en las cadenas del ecosistema Cosmos. Notablemente, alrededor de $3.5 millones de las pérdidas se rastrearon hasta el Cosmos Hub, incluyendo una cantidad considerable de activos en staking que fueron movidos sin el típico período de desbonding de 21 días.

A pesar de una advertencia inicial emitida por Keplr el 7 de noviembre de 2026, aproximadamente el 86% de los fondos drenados fueron transferidos después de que los usuarios fueron alertados, lo que genera preocupaciones sobre la capacidad del proveedor de billeteras para comunicarse de manera efectiva durante incidentes de seguridad.

Josh Lee, cofundador de Keplr, atribuyó la brecha a una vulnerabilidad en Web3Auth, el servicio de terceros que gestiona las funcionalidades de inicio de sesión social. Web3Auth confirmó la existencia de un fallo de seguridad que expuso claves privadas para algunos usuarios, afirmando que desde entonces han implementado medidas de protección.

Keplr ha suspendido los inicios de sesión sociales e iniciado esfuerzos de recuperación para las cuentas afectadas. Sin embargo, ni Keplr ni Web3Auth han revelado la causa técnica específica de la brecha ni el número total de cuentas impactadas. La situación sigue siendo fluida, y se insta a los usuarios a tratar sus cuentas creadas a través de inicios de sesión sociales como potencialmente comprometidas.

En una respuesta posterior, Web3Auth disputó la cifra de $6.01 millones, afirmando que muchos de los fondos se movieron a billeteras de recuperación verificadas en lugar de ser robados. Esta disputa resalta las complejidades de rastrear transacciones en cadena, donde las operaciones de recuperación pueden parecer similares al robo.

A medida que la situación se desarrolla, se aconseja a los usuarios que confíen en canales oficiales para actualizaciones y que se abstengan de depositar nuevos fondos en cuentas afectadas.