Keplr stoppt Google- und Apple-Logins, nachdem eine Web3Auth-Sicherheitsverletzung bis zu 20 % der Social-Login-Konten getroffen haben könnte
Wichtige Erkenntnisse
- •Keplr hat die Social-Login-Optionen über Google und Apple ausgesetzt, nachdem Nutzer über unbefugte Transaktionen auf Konten berichtet hatten, die über diese Methoden erstellt wurden.
- •Der Vorfall wird Web3Auth zugeschrieben, dem Drittanbieter hinter der Social-Login-Funktion, der auch seinen Embedded-Wallet-Dienst pausiert hat, der von Apps beyond Keplr genutzt wird.
- •Wallets mit Wiederherstellungsphrase oder Hardware-Wallet sind nicht betroffen, und Chainapsis-Mitgründer Josh Lee erklärte, Keplrs eigener Code sei nicht kompromittiert worden.
- •Eine erste, unbestätigte Schätzung deutet darauf hin, dass etwa 20 % der Konten mit Google- und Apple-Login betroffen sein könnten, wobei bisher nur ein Teil vollständig ausgenutzt ist und der Rest potenziell geborgen werden kann.
- •Keines der Unternehmen hat Gesamtverluste, die Ursache oder einen Zeitplan für die Wiederherstellung des Dienstes genannt, während Keplr mit Web3Auth und MetaMask zusammenarbeitet, um betroffene Konten zu verfolgen und die Gelder zurückzuholen.
Keplr, ein Non-Custodial-Krypto-Wallet, das im Cosmos-Ökosystem weit verbreitet ist, hat die Social-Logins über Google und Apple ausgesetzt, nachdem Nutzer über unbefugte Transaktionen auf Konten berichtet hatten, die über diese Methoden erstellt wurden. Das Unternehmen führt das Problem auf Web3Auth zurück, den Drittanbieter hinter der Social-Login-Funktion. Keines der beiden Unternehmen hat bislang die Gesamtverluste, die Ursache oder einen Zeitplan für die Behebung bekannt gegeben.
⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw
Keplr zufolge sind Wallets, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet eingerichtet wurden, nicht betroffen. Bei einer Non-Custodial-Wallet halten die Nutzer die privaten Schlüssel, die Transaktionen genehmigen. Cosmos, das Ökosystem, in dem Keplr am weitesten verbreitet ist, ist ein Netzwerk unabhängiger Blockchains, die über ein Protokoll namens IBC miteinander kommunizieren.
So entwickelte sich der Vorfall
Der Vorfall spielte sich über eine Reihe öffentlicher Erklärungen auf X ab. Web3Auth meldete das Problem erstmals in einem Beitrag am 6. November 2026 gegen 21:13 UTC und erklärte, ein Sicherheitsproblem beeinträchtige Dienste, die von einigen Dritten genutzt werden. Das Unternehmen pausierte gleichzeitig seinen Embedded-Wallet-Dienst, der es Nutzern ermöglicht, sich innerhalb einer App anzumelden und Transaktionen durchzuführen, ohne eine separate Wallet-Erweiterung. Da dieser Dienst in Drittanbieter-Apps eingebettet ist und nicht allein von Keplr genutzt wird, reicht die Pause über Keplrs eigene Login-Optionen hinaus.
Eine erste Prüfung fand laut Web3Auth keine Hinweise darauf, dass MetaMask-Nutzer geschädigt wurden. Die Statusseite listet den Login-Dienst aufgrund eines Sicherheitsvorfalls als in Wartung, und das Unternehmen kündigte an, bestätigte Details mitzuteilen, sobald diese vorliegen.
Keplr veröffentlichte am 7. November gegen 04:38 UTC eine eigene Erklärung. Das Wallet teilte mit, es habe Berichte über unbefugte Transaktionen auf einigen Konten erhalten, die über Google- oder Apple-Login erstellt worden seien, habe diese Berichte an Web3Auth weitergeleitet und arbeite seitdem mit dem Web3Auth-Team zusammen.
Josh Lee, Mitgründer von Chainapsis, dem Unternehmen hinter Keplr, teilte seine ersten Erkenntnisse gegen 08:29 UTC mit. Er erklärte, der Vorfall sei kein Hack von Keplrs eigenem Code und habe bei Web3Auth begonnen, und fügte hinzu, dass Konten mit Wiederherstellungsphrase oder Hardware-Wallet sicher blieben.
Welche Konten sind gefährdet?
Lee sagte, das Problem treffe offenbar einige, aber nicht alle Konten mit Google- oder Apple-Login. Eine erste Schätzung legt den Anteil bei etwa 20 %. Bisher sei nur ein Bruchteil dieser Konten vollständig ausgenutzt, sagte er, und der Rest könne möglicherweise noch geborgen werden.
Social Login ermöglicht es Nutzern, ein Wallet mit einem bestehenden Google- oder Apple-Konto zu erstellen, und ersetzt die Wiederherstellungsphrase – die Wortliste, mit der ein Wallet auf jedem Gerät wiederhergestellt werden kann. Keplrs Support-Seiten erklären, dass die Schlüssel für den Google-Login von Web3Auth über Distributed Key Generation stammen, ein Verfahren, das die Schlüsselerstellung auf mehrere Parteien verteilt. Die Funktion soll die Einstiegshürden senken – Neulinge können ein Wallet mit vorhandenen Zugangsdaten erstellen – bindet die Kontosicherheit jedoch auch an die Infrastruktur des Login-Anbieters, sodass ein Problem beim Anbieter jede App betreffen kann, die auf demselben Login-Ablauf basiert.
Keplr bat die Inhaber möglicherweise betroffener Konten, keine neuen Gelder mehr an diese zu senden, und Nutzer, diese Konten nicht in ein anderes Wallet oder eine andere App neu zu importieren oder neu zu erstellen. Nutzer sollten dem Unternehmen zufolge ausschließlich Updates von Keplrs offiziellem X-Konto vertrauen und Direktnachrichten oder Links ignorieren, die Hilfe bei der Wiederherstellung anbieten. Betrüger geben sich nach Wallet-Vorfällen häufig als Support-Mitarbeiter aus, um Wiederherstellungsphrasen abzugreifen. Der Hardware-Wallet-Hersteller NGRAVE gab nach einem kürzlichen Phishing-Angriff ähnliche Ratschläge.
Keplr arbeitet mit Web3Auth und MetaMask zusammen, um die betroffenen Konten nachzuverfolgen und die Wiederherstellung der Gelder zu versuchen. Consensys, das Softwareunternehmen hinter MetaMask, übernahm Web3Auth am 2. Juni 2025. Lee sagte, die Situation sei besonders schwierig, da viele Social-Login-Nutzer neu im Kryptobereich seien.
Was weiterhin unklar ist
Keines der beiden Unternehmen hat die Zahl der betroffenen Konten oder den Wert der betroffenen Assets veröffentlicht. Sie haben weder die betroffenen Chains oder Token benannt, noch die Ursache identifiziert oder ein Datum für eine Behebung genannt. Die Zahl von 20 % ist eine erste Schätzung und keine bestätigte Angabe.
Einige Nutzer auf X behaupten Verluste, die über Keplrs angegebenen Umfang hinausgehen, darunter ältere Konten und gestakte Assets. Diese Angaben sind inoffiziell, The Crypto Times konnte sie nicht überprüfen, und sie stehen teilweise im Widerspruch zu Keplrs Einschätzung.
Weitere Sicherheitswarnungen für Wallets gab es bereits früher in der Woche. BTCPay Server forderte Nutzer auf, ihre Instanzen herunterzufahren, nachdem Berichte über Entleerungen von Hot Wallets eingegangen waren, während CertiK vor dem DarkSword-iOS-Exploit warnte, der Krypto-Wallets auf ungepatchten iPhones angreifen kann.
Stand: 7. November, etwa 11:30 UTC – Web3Auths Embedded-Wallet-Dienst war weiterhin pausiert, und Keplr hatte den Google- oder Apple-Login nicht wiederhergestellt. Beide Unternehmen kündigten an, bestätigte Details mitzuteilen, sobald diese verfügbar seien. Wie die Geschichte weitergeht, hängt von drei offenen Punkten ab: einer bestätigten Ursache, überprüften Zahlen zu betroffenen Konten und Verlusten sowie der Wiederherstellung der ausgesetzten Login-Methoden.
