Bitquery отслеживает кражу $6.01 млн из кошельков Keplr, связанных с социальными логинами

Значительная кража как минимум $6.01 миллиона из кошельков Keplr произошла между 6 и 7 ноября 2026 года, как сообщает аналитическая компания Bitquery. Анализ показывает, что убытки возникли из-за раскрытых приватных ключей, связанных с аккаунтами, созданными через социальные логины, в частности, Google и Apple.

Расследование Bitquery выявило около 44,700 различных кошельков, участвовавших в несанкционированных транзакциях, при этом большинство пострадавших находились на цепочках экосистемы Cosmos. Примечательно, что около $3.5 миллиона убытков было прослежено до Cosmos Hub, включая значительное количество ставленных активов, которые были перемещены без обычного 21-дневного периода разблокировки.

Несмотря на первоначальное предупреждение, выданное Keplr 7 ноября 2026 года, около 86% израсходованных средств были переведены после того, как пользователи были уведомлены, что вызывает опасения по поводу способности провайдера кошельков эффективно общаться во время инцидентов безопасности.

Соучредитель Keplr, Джош Ли, связал утечку с уязвимостью в Web3Auth, стороннем сервисе, управляющем функциями социальных логинов. Web3Auth подтвердил наличие уязвимости безопасности, которая раскрывала приватные ключи некоторых пользователей, заявив, что с тех пор были внедрены защитные меры.

Keplr приостановил социальные логины и начал восстановление затронутых аккаунтов. Однако ни Keplr, ни Web3Auth не раскрыли конкретную техническую причину утечки или общее количество пострадавших аккаунтов. Ситуация остается нестабильной, пользователям настоятельно рекомендуется рассматривать свои аккаунты, созданные через социальные логины, как потенциально скомпрометированные.

В ответ на ситуацию Web3Auth оспорил сумму в $6.01 миллиона, утверждая, что многие из средств были перемещены в проверенные кошельки восстановления, а не украдены. Этот спор подчеркивает сложности отслеживания транзакций в блокчейне, где операции восстановления могут выглядеть аналогично краже.

По мере развития ситуации пользователям рекомендуется полагаться на официальные каналы для получения обновлений и воздерживаться от внесения новых средств на затронутые аккаунты.