Keplr stopt Google en Apple-login na lek en $6 mln transacties

Wat er gebeurde

Op 6 november 2026 meldde Web3Auth een beveiligingsprobleem in infrastructuur die door derden wordt gebruikt. Kort daarna rapporteerde Keplr ongeautoriseerde transacties bij accounts die waren aangemaakt met Google- en Apple-authenticatie. Keplr schakelde beide inlogmethoden uit.

Chainapsis, het bedrijf achter Keplr, zei dat de kwetsbaarheid bij Web3Auth lag en niet in Keplr zelf. Vroege schattingen wezen erop dat ongeveer 20% van de social-login accounts mogelijk getroffen was, hoewel slechts een deel daadwerkelijk misbruikt bleek.

Blockchainanalysebedrijf Bitquery onderzocht transacties van 6 en 7 november. Het bedrijf identificeerde wallet-draining activiteiten op meerdere netwerken, waaronder Cosmos Hub, Osmosis en Injective. Bitquery schat dat collector-adressen ten minste $6,01 miljoen ontvingen, op basis van waarderingen op 7 november.

Volgens Bitquery kwam ongeveer $3,50 miljoen uit Cosmos Hub, $1,04 miljoen uit Osmosis en $615.000 uit Injective. De analyse telde ongeveer 44.700 verschillende private keys die betrokken waren. Bij 86% van de getroffen wallets op zeven verbonden netwerken vonden transfers plaats na de eerste waarschuwing van Keplr. De mediaanverlies per wallet was $1,34, maar de grootste individuele transfer lag rond $325.000.

Onder de transfers stond ook ongeveer 1,96 miljoen gestakete ATOM die werd verplaatst zonder de gebruikelijke 21 dagen unbonding, waarbij liquid staking werd gebruikt en circa $251.000 aan stakingbeloningen werd omgeleid.

Later maakten Keplr en Web3Auth bekend dat white-hat hersteloperaties gebruikmaakten van hetzelfde blootgestelde toegangsmechanisme om kwetsbare tegoeden naar beschermde adressen te verplaatsen. Keplr ontdekte hersteladressen die overlappen met enkele door Bitquery onderzochte collector-wallets. Daarom gaat het gerapporteerde bedrag van $6,01 miljoen over waargenomen transfers, niet over definitief vastgesteld onherstelbaar verlies.

Web3Auth zegt dat middelen die via hun beschermende acties zijn verplaatst veilig blijven. Keplr waarschuwt dat sommige gebruikers onverwacht lege saldi kunnen zien omdat hun tegoeden voor veiligheid zijn verplaatst. De bedrijven hebben nog niet de precieze technische oorzaak, een definitief verliesbedrag of een volledig vergoedingsplan bekendgemaakt.

Waarom dit telt

Voor beleggers in dit ecosysteem laat het incident zien dat social-login en derdepartijkey-infrastructuur risico's introduceren die leiden tot grootschalige, moeilijk te kwantificeren on-chain transfers.