Web3Auth оспорює оцінку крадіжки Keplr у 6,01 мільйона доларів, стверджуючи, що кошти пішли на гаманці для відновлення

Web3Auth спростовує інформацію про крадіжку 6,01 мільйона доларів з гаманців соціального входу Keplr, стверджуючи, що ця оцінка є неправильною.

Фірма зазначає, що кошти були переміщені до перевірених відновлювальних гаманців, а не вкрадені зловмисником.

Цей спір важливий, оскільки він пов'язаний з реальною інцидентом безпеки: вразливість у послугах Web3Auth торкнулась користувачів Keplr, які входили через облікові записи Google та Apple.

Проблеми почалися 6 і 7 листопада 2026 року, коли з гаманців Keplr, пов'язаних із соціальними входами, почали зникати кошти.

Компанія Bitquery зафіксувала понад 44 041 постраждалих гаманців у екосистемі Cosmos.

Web3Auth підтвердив вразливість і зупинив свою послугу гаманців у той же день.

Співзасновник Keplr, Джош Лі, повідомив, що порушення стало наслідком недоліку в послугах Web3Auth, яке торкнулося близько 20% гаманців, створених через Google та Apple. Оціночна сума 6,01 мільйона доларів виникла внаслідок підрахунку коштів, які вийшли з постраждалих гаманців під час інциденту.

Web3Auth запевняє, що цей підрахунок включав хибні трансакції, оскільки деякі з них були фактично операціями з відновлення, а не крадіжками.

З 8 листопада Web3Auth оприлюднив список перевірених адрес для відновлення. Web3Auth і Keplr закликали користувачів ігнорувати неофіційні пропозиції з відновлення і вестися лише за офіційними каналами компаній.

Keplr також рекомендувала користувачам не вносити нові кошти у постраждалі акаунти і перемістити активи в більш безпечні гаманці.

Ця ситуація підкреслює вразливість гаманців соціального входу, де безпека залежить від управління ключами третьою стороною.

Спір щодо оцінки збитків також вказує на складність вимірювання інцидентів у криптовалютній сфері, де аналітика в режимі реального часу може спотворювати факти.