Компания Web3Auth оспорила оценку ущерба от взлома кошельков Keplr в размере $6,01 миллиона. По заявлению провайдера, часть средств была переведена на верифицированные кошельки для восстановления, а не похищена злоумышленниками.
Инцидент произошел 6 и 7 ноября 2026 года из-за уязвимости в сервисах Web3Auth, затронувшей пользователей с авторизацией через Google и Apple. По данным Bitquery, пострадали более 44 041 кошелька в экосистеме Cosmos и 7 603 кошелька в сети Injective.
Web3Auth подтвердила наличие уязвимости 6 ноября и приостановила работу сервиса встроенных кошельков. Сооснователь Keplr Джош Ли сообщил, что инцидент коснулся около 20% кошельков с социальным входом, при этом счета с использованием сид-фраз или аппаратных устройств остались в безопасности.
8 ноября Web3Auth опубликовала список верифицированных адресов для восстановления активов, охватывающий одиннадцать сетей на базе Cosmos и восемь EVM-совместимых блокчейнов. Компания утверждает, что средства, находящиеся на этих адресах, были защищены в ходе операций по восстановлению.
Web3Auth и Keplr призвали пользователей игнорировать неофициальные предложения по возврату средств и следить за обновлениями только через официальные каналы. Keplr также рекомендовала пользователям прекратить пополнение скомпрометированных счетов и перевести активы на безопасные кошельки.
