Keplr, un wallet crypto non-custodial ampiamente utilizzato nell'ecosistema Cosmos, ha sospeso gli accessi social con Google e Apple dopo che alcuni utenti hanno segnalato transazioni non autorizzate su account creati con questi metodi. L'azienda collega il problema a Web3Auth, il fornitore di terze parti che alimenta la funzione di accesso social. Nessuna delle due aziende ha divulgato le perdite totali, la causa principale o una tempistica per la risoluzione.

⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026

https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw

Keplr dichiara che i wallet configurati con una frase di recupero o un hardware wallet non sono interessati. In un wallet non-custodial, gli utenti detengono le chiavi private che approvano le transazioni. Cosmos, l'ecosistema in cui Keplr è più diffusamente utilizzato, è una rete di blockchain indipendenti che comunicano tra loro attraverso un protocollo chiamato IBC.

Come si è sviluppato l'incidente

L'incidente si è sviluppato attraverso una serie di dichiarazioni pubbliche su X. Web3Auth ha segnalato per primo il problema in un post alle 21:13 UTC circa del 6 novembre 2026, affermando che un problema di sicurezza stava interessando servizi utilizzati da alcune terze parti. L'azienda ha simultaneamente messo in pausa il suo servizio di wallet integrato, che consente agli utenti di accedere e transare all'interno di un'app senza un'estensione wallet separata. Poiché tale servizio è incorporato in app di terze parti anziché essere utilizzato solo da Keplr, la pausa va oltre le opzioni di accesso di Keplr stessa.

Una revisione preliminare non ha trovato evidenze che utenti di MetaMask siano stati danneggiati, secondo Web3Auth. La sua pagina di stato elenca il Login Service come in manutenzione a causa di un incidente di sicurezza, e l'azienda ha dichiarato che condividerà i dettagli confermati non appena disponibili.

Keplr ha pubblicato la propria dichiarazione alle 04:38 UTC circa del 7 novembre. Il wallet ha dichiarato di aver ricevuto segnalazioni di transazioni non autorizzate su alcuni account creati con accesso Google o Apple, di aver trasmesse queste segnalazioni a Web3Auth e di aver collaborato con il team Web3Auth da allora.

Josh Lee, co-fondatore di Chainapsis, l'azienda dietro Keplr, ha condiviso i risultati preliminari alle 08:29 UTC circa. Ha dichiarato che l'incidente non è stato un hack del codice di Keplr stesso ed è iniziato presso Web3Auth, aggiungendo che gli account con frase di recupero e hardware wallet restano al sicuro.

Quali account sono a rischio

Lee ha dichiarato che il problema sembra colpire alcuni, ma non tutti, gli account con accesso Google e Apple. Una stima preliminare pone la percentuale al 20% circa. Solo una frazione di questi account risulta finora completamente compromessa, ha detto, e il resto potrebbe essere ancora recuperabile.

L'accesso social consente agli utenti di creare un wallet con un account Google o Apple esistente, sostituendo la frase di recupero — l'elenco di parole che può ricostruire un wallet su qualsiasi dispositivo. Le pagine di supporto di Keplr indicano che le chiavi per l'accesso Google provengono da Web3Attrav through distributed key generation, un processo che suddivide la creazione della chiave tra più parti. La funzione è pensata per ridurre l'attrito nell'onboarding — permettendo ai nuovi utenti di creare un wallet con credenziali che già possiedono — ma lega anche la sicurezza dell'account all'infrastruttura del fornitore di accesso, quindi un problema presso il fornitore può interessare ogni app costruita sullo stesso flusso di accesso.

Keplr ha chiesto ai titolari di account potenzialmente interessati di smettere di inviare nuovi fondi e di non re-importare o ricreare quegli account in un altro wallet o app. Gli utenti dovrebbero fidarsi solo degli aggiornamenti dell'account X ufficiale di Keplr, ha detto l'azienda, e ignorare messaggi diretti o link che offrono aiuto per il recupero. I truffatori spesso si spacciano per personale di supporto dopo incidenti ai wallet per raccogliere le frasi di recupero. Il produttore di hardware wallet NGRAVE ha dato consigli simili dopo un recente attacco di phishing.

Keplr sta collaborando con Web3Auth e MetaMask per tracciare gli account interessati e cercare di recuperare i fondi. Consensys, la società software dietro MetaMask, ha acquistato Web3Auth il 2 giugno 2025. Lee ha dichiarato che la situazione è particolarmente difficile perché molti utenti di social login sono nuovi alle crypto.

Cosa resta sconosciuto

Nessuna delle due aziende ha pubblicato il numero di account interessati o il valore degli asset coinvolti. Non hanno indicato le chain o i token colpiti, identificato la causa principale o fornito una data per la risoluzione. La cifra del 20% è una stima preliminare e non un conteggio confermato.

Alcuni utenti su X rivendicano perdite che vanno oltre l'ambito dichiarato da Keplr, inclusi account più vecchi e asset in staking. Queste affermazioni sono non ufficiali, The Crypto Times non ha potuto verificarle e sono in conflitto con parti della valutazione di Keplr.

Altri avvisi di sicurezza per wallet sono arrivati durante la settimana. BTCPay Server ha chiesto agli utenti di spegnere le proprie istanze dopo segnalazioni di svuotamenti di hot wallet, mentre CertiK ha avvertito che l'exploit iOS DarkSword può colpire wallet crypto su iPhone non aggiornati.

Alle 11:30 UTC circa del 7 novembre, il servizio di wallet integrato di Web3Auth era ancora in pausa e Keplr non aveva ripristinato l'accesso con Google o Apple. Entrambe le aziende hanno dichiarato che condivideranno i dettagli verificati quando disponibili. L'evoluzione della storia dipende da tre punti ancora aperti: una causa principale confermata, cifre verificate per account e perdite, e il ripristino dei metodi di accesso sospesi.