Der Keplr-Wallet-Hack hat Nutzer beunruhigt, die sich mit Google oder Apple angemeldet hatten. Keplr pausierte beide Social-Login-Optionen, nachdem unbefugte Transaktionen einige Konten betroffen hatten, und teilte mit, dass Wallets, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, nicht betroffen sind. Web3Auth, der Anbieter der hinter der Funktion stehenden Embedded-Login-Technologie, stellte seinen Dienst im Rahmen der Sicherheitsmaßnahmen ein, und Nutzer betroffener Konten wurden aufgefordert, keine weiteren Vermögenswerte einzuzahlen.

Eine erste Blockchain-Verfolgung wies mehr als 6 Millionen US-Dollar an mehreren On-Chain-Adressen nach. Web3Auth teilte später mit, dass viele der markierten Zieladressen zu seiner eigenen Wiederherstellungsoperation gehören. Diese Klarstellung verändert die Interpretation der On-Chain-Flüsse. Sie löscht die unbefugten Aktivitäten nicht und begründet keinen endgültigen Verlustbetrag, und Nutzer müssen schützende Transfers von angreiferkontrollierten Abhebungen unterscheiden.

Keplr-Wallet-Hack führt zur Pause von Google- und Apple-Login

Die Social-Login-Funktion von Keplr ermöglichte es Nutzern, ein Konto über Google oder Apple zu eröffnen, statt eine Wiederherstellungsphrase zu notieren; die Wallet-Schlüssel wurden dabei von der Web3Auth-Infrastruktur erzeugt und verwaltet. Dieses Design spiegelte einen breiteren Trend im Consumer-Krypto-Bereich wider, die Reibung durch Seed-Phrases beim Onboarding zu reduzieren, verlagerte die Schlüsselerzeugung und den Zugriff jedoch an einen Drittanbieter statt ausschließlich an den Nutzer. Web3Auth pausierte seinen Embedded-Wallet-Dienst erstmals am 6. November und setzte seinen Login-Dienst in Wartung, während Ermittler den Sicherheitsvorfall prüften.

Keplr gab am Folgetag bekannt, dass einige Social-Login-Konten Transaktionen aufwiesen, die ihre Inhaber nicht autorisiert hatten. Das Unternehmen deaktivierte den Google- und Apple-Login, während es den Vorfall gemeinsam mit Web3Auth untersuchte.

Was dies für Keplr-Nutzer bedeutet

Wenn Sie Ihre Keplr-Wallet mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt haben, sind Sie NICHT betroffen.

Als Reaktion auf die Infrastrukturschwachstelle von Web3Auth, die zur Kompromittierung privater Schlüssel einiger Keplr-Nutzer führte, die sich mit Google oder Apple angemeldet hatten, sind wir…

— Keplr Wallet (@keplrwallet) 7. November 2026

Der Hack betrifft den Social-Login-Weg, nicht jedes Keplr-Konto. Die Empfehlung von Keplr ist eindeutig: Senden Sie keine neuen Vermögenswerte an ein betroffenes Konto. Nutzer sollten verbleibende liquide Token in eine separate Wiederherstellungsphrase- oder Hardware-Wallet übertragen.

Eine Kompromittierung privater Schlüssel kann Cosmos-Guthaben sofort offenlegen. In Cosmos-basierten Netzwerken teilen sich Adressen auf verschiedenen Chains häufig denselben zugrunde liegenden Schlüssel, obwohl sie unterschiedliche Präfixe tragen, und dieses Design kann einen einzigen kompromittierten Schlüssel zu einem problem für das gesamte Ökosystem machen. Es erklärt auch, warum die frühe Verfolgung Aktivitäten auf Cosmos Hub, Osmosis, Celestia, Akash, Noble, Injective, dYdX und Babylon feststellte.

Bitquery verfolgt mindestens 6,01 Millionen US-Dollar an acht Zieladressen

Die Blockchain-Analytics-Firma Bitquery, die ihre Ergebnisse auf einer öffentlichen Untersuchungsseite veröffentlicht hat, verfolgte mindestens 6,01 Millionen US-Dollar an acht Zieladressen zurück. Das Unternehmen erfasste 44.041 geleerte Wallets auf sieben verbundenen Chains und schätzte die Gesamtzahl der Betroffenen auf rund 44.700. Die Untersuchung berücksichtigte keine nicht bewerteten Token im Dollarbetrag und verzeichnete einen größten Einzelverlust von etwa 325.000 US-Dollar.

Der ursprüngliche Betrag ist kein bestätigter, endgültiger Diebstahlsgesamtbetrag. Er spiegelt den Wert wider, den die genannten Adressen zum Zeitpunkt des Untersuchungsstichs hielten. Verifizierte Web3Auth-Recovery-Wallets helfen Analysten nun, gestohlene Guthaben von während der Whitehat-Reaktion übertragenen Vermögenswerten zu trennen, und diese Einschätzung kann sich ändern, wenn die Unternehmen einzelne Transaktionen mit den Nutzern abstimmen.

Keplr-Wallet-Hack wirft Fragen zu Recovery-Wallets auf

Web3Auth berichtete später, dass es Whitehat-Wiederherstellungen begonnen hatte, bevor ein Angreifer einige gefährdete Wallets erreichen konnte, und dabei denselben Zugriffsweg nutzte, um betroffene Vermögenswerte zu sichern. Dadurch ist eine Bewegung von Guthaben aus einer Social-Login-Wallet nicht automatisch ein Beleg für Diebstahl.

Cosmos Hub cosmos1atuap9kfnt6y8ykvn3437e7j3z8qffh3qtnmwu

Osmosis osmo1atuap9kfnt6y8ykvn3437e7j3z8qffh3gsqtcw

Celestia celestia1atuap9kfnt6y8ykvn3437e7j3z8qffh33pzt53

Akash akash1atuap9kfnt6y8ykvn3437e7j3z8qffh3ds7uhx

Noble noble1atuap9kfnt6y8ykvn3437e7j3z8qffh3ggxnkj

— Web3Auth (@Web3Auth) 8. November 2026

Am 8. November veröffentlichte Web3Auth verifizierte Zieladressen für seine Wiederherstellungsmaßnahme, und Keplr teilte dieselbe Liste weiter mit dem Hinweis, dass die genannten Adressen keine bösartigen oder Exploit-Adressen seien. Die Liste umfasste Zieladressen auf acht Cosmos-Chains, drei zusätzlichen Cosmos-Netzwerken und eine EVM-Adresse, die acht Chains abdeckt.

Diese Web3Auth-Recovery-Wallets überschneiden sich mit Adressen, die Bitquery zuvor mit dem Abfluss in Verbindung gebracht hatte, und diese Überschneidung erschwert die offizielle Verlustschätzung. Web3Auth hat den Wert der gesicherten Mittel nicht offengelegt, und keines der Unternehmen hat eine endgültige Verlustabstimmung vorgelegt. Es gibt noch keinen Rückgabeprozess oder technischen Abschlussbericht. Diese offenen Punkte bestimmen nun, worauf zu achten ist: ein technischer Abschlussbericht, der erklärt, wie die privaten Schlüssel offengelegt wurden, die Offenlegung des von Web3Auth während der Whitehat-Reaktion gesicherten Werts sowie eine Entscheidung darüber, ob und wie der Google- und Apple-Login zu Keplr zurückkehrt.

Keplr teilte mit, dass einige Konten leer erscheinen können, weil Vermögenswerte während der Schadensbegrenzung verlegt wurden, und dass gestakte und gesperrte Vermögenswerte mehr Zeit zur Sicherung benötigen. Nutzer sollten Direktnachrichten nicht vertrauen, ihre Wiederherstellungsphrasen nicht herausgeben und keine Gelder an eine behauptete Rettungsadresse senden.

Der Keplr-Wallet-Hack bleibt ein bestätigter Sicherheitsvorfall mit unklarer finanzieller Bilanz. Der entscheidende Unterschied ist klein, aber wichtig: Web3Auth bezeichnet einige Transferziele als schützende Wallets, während unbefugte Aktivitäten Social-Login-Konten betroffen hatten. Bis die Unternehmen eine vollständige Abstimmung veröffentlichen, bleibt die Aufteilung zwischen gestohlenen und gesicherten Mitteln unklar.