Keplrウォレットのハッキングにより、GoogleまたはAppleでサインインしていたユーザーに警戒が広がっています。Keplrは不正な取引が一部のアカウントに影響を与えた後、両方のソーシャルログイン手段を停止した一方、リカバリーフレーズまたはハードウェアウォレットで作成されたウォレットは影響を受けていないと発表しました。この機能の基盤となる組み込みログイン技術の提供企業であるWeb3Authは、セキュリティ対応の一環としてサービスを停止しており、影響を受けたアカウントのユーザーには追加の資産を預け入れないよう指示が出ています。

初期のブロックチェーン追跡では、複数のオンチェーンアドレスに600万ドルを超える資金が確認されました。その後、Web3Authはフラグが付いた宛先の多くが自社の復旧作業に属するものであると説明しました。この説明により、オンチェーンの資金流れの解釈が変わります。ただし、これは不正な活動を消し去るものでも最終的な損失総額を確定させるものでもなく、ユーザーは保護目的の送金と攻撃者による引き出しを区別する必要があります。

Keplrウォレットのハッキング、GoogleとAppleのログインを停止

Keplrのソーシャルログイン機能は、リカバリーフレーズを記録する代わりにGoogleやAppleでアカウントを開設できるもので、ウォレットキーの生成とアクセスはWeb3Authのインフラが担っていました。この設計は、オンボーディング時のシードフレーズの手間を減らすという消費者向け暗号資産分野の広範な流れを反映したものでしたが、キーの生成とアクセスをユーザーだけではなくサードパーティの提供企業に委ねる結果となっていました。Web3Authは11月6日に組み込みウォレットサービスを停止し、調査員がセキュリティインシデントを確認する間、ログインサービスをメンテナンス状態に移行しました。

Keplrは翌日、一部のソーシャルログインアカウントに所有者が承認していない取引があったことを公表しました。同社はWeb3Authとともにインシデントを調査する間、GoogleとAppleのログインを無効化しました。

Keplrユーザーへの説明

リカバリーフレーズまたはハードウェアウォレットでKeplrウォレットを作成した場合、影響はありません。

GoogleやAppleでサインインした一部のKeplrユーザーの秘密鍵漏洩につながったWeb3Authのインフラ脆弱性に対応し、私たちは…

— Keplr Wallet (@keplrwallet) 2026年11月7日

今回のハッキングはソーシャルログインの経路に影響するものであり、すべてのKeplrアカウントに影響するわけではありません。Keplrの指針は明快です。影響を受けたアカウントに新しい資産を送金しないこと。ユーザーは残りの流動性トークンを別のリカバリーフレーズまたはハードウェアウォレットに移すべきです。

秘密鍵の漏洩は、Cosmosの残高を即座に露呈させる可能性があります。Cosmos系ネットワークでは、異なるチェーン上のアドレスが異なるプレフィックスを持ちながら同じ基盤鍵を共有することが多く、この設計により単一の鍵漏洩がエコシステム全体の問題に発展しうります。このため、初期の追跡でCosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon上の活動が確認されたことも説明できます。

Bitquery、8つの宛先に少なくとも601万ドルを追跡

公開調査ページで調査結果を発表したブロックチェーン分析企業のBitqueryは、少なくとも601万ドルを8つの宛先まで追跡しました。同社は7つの関連チェーン上で44,041の空になったウォレットを記録し、被害者総数を約44,700人と推定しています。同調査のドル総額には価格のないトークンは含まれておらず、最大の個人損失は約32万5,000ドルと記録されています。

この当初の数字は確定した最終盗難総額ではありません。調査の時点で特定アドレスが保有していた価値を反映したものです。検証済みのWeb3Auth復旧ウォレットにより、アナリストは盗まれた残高とホワイトハット対応中に移送された資産を区別できるようになりましたが、各企業がユーザーと個々の取引を照合するにつれ、この評価は変わる可能性があります。

Keplrウォレットのハッキングで復旧ウォレットに疑問

Web3Authはその後、攻撃者が一部の脆弱なウォレットに到達する前にホワイトハット復旧を開始し、同じアクセス経路を使って影響を受けた資産を保護したと報告しました。このため、ソーシャルログインウォレットから残高が移動しても、それだけでは盗難の証明にはなりません。

Cosmos Hub cosmos1atuap9kfnt6y8ykvn3437e7j3z8qffh3qtnmwu

Osmosis osmo1atuap9kfnt6y8ykvn3437e7j3z8qffh3gsqtcw

Celestia celestia1atuap9kfnt6y8ykvn3437e7j3z8qffh33pzt53

Akash akash1atuap9kfnt6y8ykvn3437e7j3z8qffh3ds7uhx

Noble noble1atuap9kfnt6y8ykvn3437e7j3z8qffh3ggxnkj

— Web3Auth (@Web3Auth) 2026年11月8日

11月8日、Web3Authは復旧作業の検証済み宛先を公表し、Keplrも同じリストを転載して、指定されたアドレスは悪意のあるものやエクスプロイト用のアドレスではないと述べました。リストには8つのCosmosチェーン、さらに3つのCosmosネットワーク、および8つのチェーンをカバーする1つのEVMアドレスにわたる宛先が含まれていました。

これらのWeb3Auth復旧ウォレットは、Bitqueryが以前流出先と関連付けたアドレスと重複しており、この重複が表面的な損失推定を複雑にしています。Web3Authは保護した資産の価値を公表しておらず、どちらの企業も最終的な損失の照合を提供していません。返金プロセスや技術的な事後検証もまだありません。今後注目すべき論点は、秘密鍵がどのように漏洩したかを説明する技術的検証、ホワイトハット対応でWeb3Authが保護した資産価値の開示、そしてGoogleとAppleのログインがKeplrに戻るかどうかとその方法の決定です。

Keplrによると、一部のアカウントは対応中に資産が移動されたため空に見える場合があり、ステーキング中およびロック中の資産の保護にはより多くの時間が必要です。ユーザーはダイレクトメッセージを信頼したり、リカバリーフレーズを渡したり、「救済アドレス」と称する宛先に資金を送ったりしないようにしてください。

Keplrウォレットのハッキングは、財務的な損失額が未確定のままの確認済みセキュリティインシデントです。重要な区別は狭いながらも重要です。Web3Authは一部の送金先を保護用ウォレットと位置付けている一方、不正な活動はソーシャルログインアカウントに影響を与えました。各企業が完全な照合を公表するまで、盗まれた資金と保護された資金の内訳は不明のままです。