Bitquery відстежує крадіжку в $6.01M до гаманців Keplr, створених за допомогою логінів Google та Apple

З гаманців Keplr зникло щонайменше 6,01 мільйона доларів у період з 6 по 7 листопада 2026 року.

Витрати пов'язані з вразливістю, що торкнулася облікових записів, створених за допомогою Google або Apple.

Аналітична компанія Bitquery виявила, що слабким ланкою є саме зручний вхід через соціальні мережі, а не традиційний спосіб налаштування гаманця. Bitquery виявила, що близько 44,700 гаманців піддалися несанкціонованим транзакціям, найбільші втрати зазнав Cosmos Hub, з яких близько 3,5 мільйона доларів.

Частина цих втрат стосувалася активів, які були на ставці; приблизно 1,96 мільйона стейкованих ATOM були виведені без звичного 21-денного періоду розблокування. Розробник гаманця Keplr пов'язує витік з уразливістю у Web3Auth, сторонньому сервісі, який обробляє вхід через соціальні медіа.

Web3Auth підтвердив, що вразливість призвела до експонування приватних ключів деяких користувачів.

Співзасновник Keplr Джош Лі зазначив, що витік вплинув на близько 20% акаунтів, створених за допомогою соціальних входів. Keplr швидко призупинив можливість входу через Google і Apple та розпочав відновлювальні дії.

Користувачі, які створили облікові записи Keplr через соціальні мережі, повинні вважати їх потенційно скомпрометованими.

Значна частина втрат сталася після того, як користувачі були попереджені про проблему.

Питання, які залишаються відкритими, включають точну технічну причину витоку, загальну суму втрат і кількість підпорядкованих облікових записів.