Ein Hack bei der Keplr-Wallet traf Nutzer, die ihre Wallet mit Google- oder Apple-Logins erstellt haben. Web3Auth sagt jetzt, dass mehrere Adressen, die als Angreifer-Wallets markiert wurden, eigene Sicherungs-Wallets sind.
Dieser Unterschied ist für Tausende von Cosmos-Nutzern wichtig. Die Blockchain-Analysefirma Bitquery hat mehr als 6 Millionen USD mit dem Abfluss in Verbindung gebracht. Ein Teil dieser Summe liegt jedoch möglicherweise inzwischen in Wallets, die Web3Auth zur sicheren Aufbewahrung nutzt.
So traf der Keplr-Wallet-Hack Nutzer mit Social-Logins
Web3Auth bietet Login-Tools an, mit denen Apps Krypto-Wallets über Social-Media-Konten erstellen können. Am 6. November setzte das Unternehmen seinen eingebetteten Wallet-Service aus und versetzte seinen Login-Service in den Wartungsmodus.
Zu Beginn berichtete das Unternehmen, dass MetaMask-Nutzer nicht betroffen sind. Diese hatten im Oktober einen separaten Sicherheitsvorfall. Einen Tag später fand Web3Auth die Schwachstelle in der eigenen Infrastruktur. Das Unternehmen bestätigte, dass einige Keplr-Wallets betroffen sind.
Keplr deaktivierte daraufhin Google- und Apple-Anmeldungen. Accounts, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind laut Team nicht in Gefahr.
Laut Bitquery waren etwa 44.700 Keplr-Wallets auf acht Cosmos-Blockchains betroffen. Der größte einzelne Verlust lag bei rund 325.000 USD.
Dieses Ereignis traf ein Ökosystem, das bereits unter Störungen litt. Im Frühjahr führte die Schließung der Leap Wallet dazu, dass viele Cosmos-Nutzer zu Keplr wechselten.
Rettung oder Diebstahl: Warum die Adressen wichtig sind
Inzwischen hat Web3Auth nach eigenen Angaben gemeinsam mit Partnern eine Whitehat-Aktion gestartet. Das Team hat Gelder aus gefährdeten Wallets geholt, bevor der Angreifer darauf zugreifen konnte. Dafür hat es denselben Zugang genutzt.
Einige Beobachter hielten diese Transfers irrtümlich für einen Teil des Keplr-Wallet-Hacks. Als Antwort darauf hat Web3Auth verifizierte Adressen auf Injective, dYdX, Babylon, Axelar, Saga, Agoric und acht EVM-Blockchains veröffentlicht.
Mehrere dieser Adressen teilen sich einen Schlüssel mit Sammel-Wallets, die Bitquery mit dem Abfluss verknüpft hat. Web3Auth hat noch nicht gesagt, wie viel vom verfolgten Gesamtbetrag gesichert wurde.
Web3Auth betont, dass gerettete Gelder sicher sind. Das Team arbeitet mit Keplr daran, die Vermögenswerte zurückzugeben. Außerdem warnt es vor Betrügern, die falsche Hilfe bei der Rückgewinnung anbieten.
Auch andere Projekte versuchen, Nutzer zu beruhigen. PancakeSwap teilte zum Beispiel mit, dass eigene Gelder und Smart Contracts weiterhin sicher sind.
Der Keplr-Wallet-Hack steht für ein belastendes Jahr der Krypto-Sicherheit. Nordkoreanische Hacker erbeuteten allein 7,61 Milliarden USD in 2026. Ein weiteres Beispiel: Ein Angreifer räumte kürzlich mehr als 1.400 Qubic-Wallets leer.
