Keplr Wallet hat die Login-Funktionalität über Google und Apple ausgesetzt, nachdem Nutzer unautorisierte Krypto-Überweisungen gemeldet hatten; erste Schätzungen deuten darauf hin, dass rund 20% der über soziale Authentifizierung erstellten Konten möglicherweise gefährdet sind.

Der Vorfall vom 7. November hat Wallets im gesamten Cosmos-Ökosystem betroffen, wobei Community-Ermittler gestohlene Assets im Zusammenhang mit Injective, Osmosis und Cosmos Hub melden. Erste Verlustschätzungen überstiegen 700.000 US-Dollar, wobei nachfolgende unabhängige Trackings auf deutlich größere Abflüsse hindeuten. Keplr hat eine offizielle Verlustsumme nicht bestätigt.

Das Sicherheitsproblem ging von Web3Auth aus, dem Drittanbieter für Authentifizierung, der Keplrs Social-Login-Funktionalität betreibt. Beide Unternehmen untersuchen die Kompromittierung, und Keplr hat betroffene Nutzer gewarnt, keine weiteren Assets einzuzahlen oder ihre Wallets neu zu erstellen.

Mitgründer schätzt, dass 20% der Social-Login-Konten betroffen sein könnten

Keplr bestätigte die unautorisierten Transaktionen im Zusammenhang mit Google- und Apple-Konten in einer offiziellen Erklärung auf X und unterschied diese Wallets von Konten, die über herkömmliche Recovery-Phrases oder Hardware-Geräte erstellt wurden. Das Unternehmen erklärte, seine vorläufige Untersuchung habe keine Hinweise darauf ergeben, dass diese anderen Wallet-Typen durch den Web3Auth-Vorfall kompromittiert wurden.

Chainapsis-Mitgründer Josh Lee, dessen Unternehmen Keplr entwickelt, lieferte weitere Details und schätzte, dass etwa 20% der Social-Login-Konten betroffen sein könnten. Er betonte jedoch, dass offenbar nur ein Bruchteil der potenziell gefährdeten Konten ausgenutzt wurde, womit die Möglichkeit besteht, den Zugriff auf die anderen wiederherzustellen. Lee stellte außerdem klar, dass der Vorfall nicht auf eine Schwachstelle in Keplrs eigenem Anwendungscode zurückging.

Keplrs System zur sozialen Authentifizierung basiert auf Web3Auths Infrastruktur für verteilte Schlüsselgenerierung, einem kryptografischen Design, das Schlüsselmaterial auf mehrere Parteien aufteilt, sodass weder ein einzelnes Gerät noch ein Server jemals einen vollständigen privaten Schlüssel besitzt. Es ermöglicht Nutzern, Krypto-Wallets über bestehende Google- oder Apple-Konten zu erstellen, anstatt Recovery-Phrases manuell zu verwalten – ein Ansatz, der seit langem als Erleichterung des Onboardings für Nutzer ohne Self-Custody-Erfahrung beworben wird. Die Sicherheitsarchitektur der Wallet erzeugt private Schlüssel über Web3Auth und speichert verschlüsselte Zugangsdaten lokal. Der Bequemlichkeit dieses Designs steht jedoch die Tatsache gegenüber, dass die Wallet-Sicherheit an die Infrastruktur eines externen Anbieters gebunden ist. Der genaue Mechanismus, der die unautorisierten Transaktionen ermöglichte, wurde nicht offengelegt.

Web3Auth stellt Dienste ein, während Verlustschätzungen steigen

Web3Auth räumte einen Sicherheitsvorfall ein, der Drittanbieter-Integrationen betraf, und deaktivierte am 6. November vorübergehend seinen Embedded-Wallet-Dienst. Das Unternehmen setzte anschließend seine Login-Infrastruktur in Wartung und bestätigte, dass Vorsorgemaßnahmen liefen. Web3Auth, das 2025 vom MetaMask-Entwickler Consensys übernommen wurde, erklärte, seine erste Untersuchung habe keine Hinweise darauf ergeben, dass MetaMask-Nutzer betroffen waren.

In der Zwischenzeit haben unabhängige Community-Ermittler verdächtige Bewegungen von ATOM-, OSMO- und INJ-Token nachverfolgt, wobei einige Schätzungen inzwischen mehrere Millionen Dollar erreichen. Weder Keplr noch Web3Auth haben diese Zahlen verifiziert oder die Anzahl der betroffenen Nutzer offengelegt.

Der Vorfall reiht sich in eine Reihe aktueller Angriffe auf externe Krypto-Infrastruktur ein. Am 29. Oktober erlitt Polymarket einen Wallet-Draining-Exploit in Höhe von 2,7 Millionen US-Dollar, nachdem bösartiges JavaScript über einen kompromittierten Monitoring-Anbieter in seine Handelsoberfläche gelangt war. Separat warnte BTCPay Server Betreiber vor unautorisierten Abhebungen aus Hot Wallets, die mit unsicheren Software-Installationen in Verbindung standen. Zusammen gelesen unterstreichen die Vorfälle, wie Angreifer zunehmend die Drittanbieter-Infrastruktur ins Visier nehmen, von der Krypto-Produkte abhängen – Monitoring-Tools, Zahlungssoftware, Authentifizierungsdienste – statt des Kerncodes der Anwendungen.

Keplr hat Nutzer, die ihre Wallets über die Google- oder Apple-Authentifizierung erstellt haben, angewiesen, keine weiteren Gelder an diese Konten zu senden oder sie in andere Anwendungen zu importieren, solange die Untersuchung andauert. Das Team warnte außerdem vor unaufgeforderter Hilfe bei der Wiederherstellung, betrügerischen Support-Nachrichten und verdächtigen Links, die behaupten, gestohlene Gelder zurückzuholen; weitere Hinweise finden sich im Hilfezentrum.

Weder ein Erstattungsplan noch ein Zeitplan für die Wiederherstellung der Social-Login-Funktionalität wurde angekündigt. Die Untersuchung läuft weiter, während Keplr und Web3Auth daran arbeiten, betroffene Konten zu identifizieren, die Angriffsmethode zu bestimmen und mögliche Wiederherstellungsoptionen zu prüfen. Beobachter warten derzeit auf drei Dinge, die keines der beiden Unternehmen bisher geliefert hat: eine bestätigte Angriffsmethode, verifizierte Verlustzahlen und einen Zeitplan für die Wiederinbetriebnahme der Social Logins.

Dieser Artikel erschien ursprünglich auf Crypto Adventure.