Keplr, een non-custodial crypto-wallet die veel wordt gebruikt in het Cosmos-ecosysteem, heeft de Google- en Apple-social-logins opgeschort nadat gebruikers ongeautoriseerde transacties meldden op accounts die met deze methoden zijn aangemaakt. Het bedrijf koppelt het probleem aan Web3Auth, de externe aanbieder achter de social-login-functie. Geen van beide bedrijven heeft de totale verliezen, de oorzaak of een tijdlijn voor een oplossing bekendgemaakt.

⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026

https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw

Keplr zegt dat wallets die met een herstelzin of een hardware wallet zijn ingericht, niet zijn geraakt. In een non-custodial wallet behouden gebruikers zelf de privésleutels die transacties goedkeuren. Cosmos, het ecosysteem waar Keplr het meest wordt gebruikt, is een netwerk van onafhankelijke blockchains die met elkaar communiceren via een protocol genaamd IBC.

Hoe het incident zich ontvouwde

Het incident ontvouwde zich via een reeks openbare verklaringen op X. Web3Auth meldde het probleem voor het eerst in een post rond 21:13 UTC op 6 november 2026, waarin het zei dat een beveiligingsprobleem diensten raakte die door sommige derden worden gebruikt. Het bedrijf pauzeerde tegelijkertijd zijn embedded wallet-service, waarmee mensen binnen een app kunnen inloggen en transacteren zonder een aparte wallet-extensie. Omdat die service in apps van derden is ingebouwd en niet alleen door Keplr wordt gebruikt, reikt de pauze verder dan de eigen login-opties van Keplr.

Een eerste evaluatie vond geen bewijs dat MetaMask-gebruikers zijn getroffen, volgens Web3Auth. De statuspagina vermeldt de Login Service als in onderhoud vanwege een beveiligingsincident, en het bedrijf zei bevestigde details te delen zodra die beschikbaar zijn.

Keplr plaatste omstreeks 04:38 UTC op 7 november een eigen verklaring. De wallet meldde meldingen te hebben ontvangen van ongeautoriseerde transacties op sommige accounts die met Google- of Apple-login zijn aangemaakt, die meldingen aan Web3Auth te hebben doorgegeven en sindsdien met het Web3Auth-team te hebben samengewerkt.

Josh Lee, medoprichter van Chainapsis, het bedrijf achter Keplr, deelde rond 08:29 UTC eerste bevindingen. Hij zei dat het incident geen hack van de eigen code van Keplr was en bij Web3Auth begon, en voegde eraan toe dat accounts met een herstelzin of hardware wallet veilig blijven.

Welke accounts lopen risico

Lee zei dat het probleem enkele, maar niet alle, Google- en Apple-login-accounts lijkt te raken. Een eerste schatting stelt het aandeel op ongeveer 20%. Slechts een fractie van die accounts is tot nu toe volledig misbruikt, aldus Lee, en de rest is mogelijk nog te redden.

Social login laat gebruikers een wallet aanmaken met een bestaand Google- of Apple-account, in plaats van de herstelzin — de lijst met woorden waarmee een wallet op elk apparaat kan worden herbouwd. De ondersteuningspagina's van Keplr stellen dat de sleutels voor Google-login afkomstig zijn van Web3Auth via distributed key generation, een proces dat het aanmaken van de sleutel over meerdere partijen verdeelt. De functie is bedoeld om de instapdrempel te verlagen — nieuwkomers laten een wallet aanmaken met gegevens die ze al hebben — maar koppelt de accountbeveiliging ook aan de infrastructuur van de login-aanbieder, waardoor een probleem bij de aanbieder elke app op dezelfde login-flow kan raken.

Keplr vroeg houders van mogelijk geraakte accounts geen nieuwe fondsen meer naar die accounts te sturen en die accounts niet opnieuw te importeren of te herbouwen in een andere wallet of app. Gebruikers zouden uitsluitend updates van het officiële X-account van Keplr moeten vertrouwen, aldus het bedrijf, en directe berichten of links met hulp bij herstel negeren. Oplichters geven zich na wallet-incidenten vaak uit voor medewerkers van de klantenservice om herstelzinnen te bemachtigen. Hardware wallet-fabrikant NGRAVE gaf vergelijkbaar advies na een recente phishing-aanval.

Keplr werkt samen met Web3Auth en MetaMask om de geraakte accounts op te sporen en te proberen de fondsen terug te halen. Consensys, het softwarebedrijf achter MetaMask, kocht Web3Auth op 2 juni 2025. Lee zei dat de situatie bijzonder moeilijk is omdat veel gebruikers van social login nieuw zijn in crypto.

Wat nog onbekend is

Geen van beide bedrijven heeft het aantal geraakte accounts of de waarde van de betrokken activa bekendgemaakt. Ze hebben de getroffen chains of tokens niet genoemd, de oorzaak niet vastgesteld en geen datum voor een oplossing gegeven. Het cijfer van 20% is een eerste schatting en geen bevestigd aantal.

Sommige gebruikers op X beweren verliezen buiten het door Keplr aangegeven bereik, waaronder oudere accounts en gestakede assets. Deze beweringen zijn officieus, The Crypto Times kon ze niet verifiëren, en ze zijn deels in tegenspraak met de beoordeling van Keplr.

Eerder deze week kwamen ook andere wallet-waarschuwingen. BTCPay Server vroeg gebruikers hun instanties af te sluiten na meldingen van leeggetrokken hot wallets, terwijl CertiK waarschuwde dat de DarkSword iOS-exploit crypto-wallets op ongepatchte iPhones kan raken.

Rond 11:30 UTC op 7 november was de embedded wallet-service van Web3Auth nog steeds gepauzeerd en had Keplr de Google- of Apple-login niet hersteld. Beide bedrijven zeiden geverifieerde details te delen zodra die beschikbaar zijn. Hoe het verhaal zich verder ontwikkelt, hangt af van drie open punten: een bevestigde oorzaak, geverifieerde cijfers over geraakte accounts en verliezen, en het herstel van de opgeschorte login-methoden.