Keplr Wallet Hack trifft Nutzer von Google- und Apple-Logins
Ein Hack der Keplr-Wallet hat Nutzer betroffen, die ihre Wallets über Google- oder Apple-Logins erstellt haben. Web3Auth gibt nun an, dass mehrere als Angreifer-Wallets markierte Adressen tatsächlich eigene Wiederherstellungs-Wallets sind.
Diese Unterscheidung ist für Tausende von Cosmos-Nutzern von Bedeutung. Das On-Chain-Datenunternehmen Bitquery hat mehr als $6 Millionen mit dem Vorfall in Verbindung gebracht. Ein Teil dieser Summe könnte sich jedoch in Wallets befinden, die Web3Auth zur sicheren Aufbewahrung hält.
Wie der Keplr Wallet Hack Nutzer von Social Logins traf
Web3Auth bietet Login-Tools an, mit denen Apps Krypto-Wallets über soziale Konten erstellen können. Am 6. November setzte das Unternehmen seinen eingebetteten Wallet-Service aus und versetzte seinen Login-Dienst in Wartung.
Ursprünglich berichtete das Unternehmen, dass MetaMask-Nutzer, die im Oktober von einem separaten Sicherheitsvorfall betroffen waren, nicht betroffen seien. Einen Tag später verfolgte Web3Auth die Schwachstelle bis zur eigenen Infrastruktur zurück und bestätigte, dass einige Keplr-Wallets betroffen waren.
Daraufhin deaktivierte Keplr die Google- und Apple-Anmeldungen. Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind laut dem Wallet-Team nicht gefährdet.
Bitquery zählte etwa 44.700 betroffene Keplr-Wallets über acht Cosmos-basierte Chains hinweg. Der größte einzelne Verlust betrug etwa $325.000.
Der Vorfall traf ein Ökosystem, das in diesem Jahr bereits Störungen erlebte. Im Frühjahr führte die Schließung der Leap Wallet dazu, dass viele Cosmos-Nutzer zu Keplr wechselten.
Rettung oder Diebstahl? Warum die Adressen wichtig sind
In der Zwischenzeit erklärte Web3Auth, dass es eine Whitehat-Operation mit seinen Partnern gestartet hat. Das Team bewegte Gelder aus gefährdeten Wallets, bevor der Angreifer sie erreichen konnte, indem es denselben Zugangspfad nutzte.
Einige Beobachter hielten diese Transfers fälschlicherweise für einen Teil des Keplr-Wallet-Hacks. Als Reaktion darauf veröffentlichte Web3Auth verifizierte Adressen auf Injective, dYdX, Babylon, Axelar, Saga, Agoric und acht EVM-Chains.
Injective
— Web3Auth (@Web3Auth) November 8, 2026
inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g
dYdX
dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt
Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239
Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a
Saga
saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6
Mehrere dieser Adressen teilen sich einen Schlüssel mit Sammler-Wallets, die Bitquery mit dem Vorfall in Verbindung gebracht hatte. Web3Auth hat nicht angegeben, wie viel von der verfolgten Gesamtsumme gesichert wurde.
Web3Auth versichert, dass die wiederhergestellten Gelder sicher sind, und arbeitet mit Keplr an einer Möglichkeit, sie zurückzugeben. Es wurde auch vor Betrügern gewarnt, die falsche Wiederherstellungshilfe anbieten.
Andere Projekte beruhigten ihre Nutzer. PancakeSwap erklärte beispielsweise, dass seine Gelder und Smart Contracts sicher bleiben.
Der Keplr-Wallet-Hack fügt sich in ein Jahr ein, das für die Krypto-Sicherheit bereits schwer war. Allein nordkoreanische Hacker haben 2026 $7,61 Milliarden erbeutet. Separat hat ein Angreifer kürzlich über 1.400 Qubic-Wallets geleert.
