Mishaboar waarschuwt voor social login wallets na ongeautoriseerde transacties

Wat er gebeurde

Op zaterdag 7 november 2026 waarschuwde Mishaboar publiekelijk tegen zogeheten social login wallets. Dit zijn wallets die je met een Google-, Apple- of e-mailaccount kunt aanmaken. Mishaboar zegt dat zulke wallets gevaarlijk zijn omdat delen van de sleutelback-up in de cloud zitten, dus op servers van een derde partij, en dat veel gebruikers nieuwelingen zijn die de risico’s niet goed inschatten.

Volgens meldingen bij Keplr gingen er onbevoegde transacties uit van accounts die met Google of Apple waren aangemaakt. Keplr en Web3Auth onderzoeken het incident samen. Web3Auth zei dat het een beveiligingsprobleem had gevonden dat sommige derde partijen trof, en stopte daarna tijdelijk zijn embedded wallet-service. Keplr en Web3Auth gaven geen aantal getroffen accounts of een verliesbedrag.

CryptoTicker legt uit hoe social login technisch werkt. Bij dit systeem wordt de privésleutel in delen opgeslagen: een deel is gekoppeld aan de provideraccount, een deel aan de infrastructuur van de serviceprovider en vaak nog een deel aan het apparaat. Daardoor hangt de veiligheid niet alleen van de gebruiker af maar ook van servers die de gebruiker niet controleert. Dat kan leiden tot diefstal of tot verlies van privacy, want een datalek kan adressen aan echte e-mailadressen koppelen.

Het artikel noteert ook prijsgegevens van DOGE. Op zaterdagavond kostte één Dogecoin ongeveer $0,0716 volgens CoinGecko. Dat was 1,5 procent minder dan 24 uur eerder. Over zeven dagen verloor DOGE 5,5 procent en over 30 dagen 13,6 procent. CryptoTicker zegt dat er geen bewezen verband is tussen de beveiligingswaarschuwing en de prijsdaling, en dat de daling al eerder begonnen was.

Waarom dit telt

Voor beleggers betekent dit dat de manier waarop je DOGE bewaart van cruciaal belang is. Een verloren key kan je hele holding kosten, terwijl een koersdaling alleen boekwaarde raakt. Het artikel adviseert daarom dat grotere of belangrijke bedragen beter in wallets met een eigen seed phrase of in hardware wallets worden gehouden, en dat gebruikers van social login wallets hun situatie moeten controleren.