Keplr — некастодиальный криптокошелек, широко используемый в экосистеме Cosmos, — приостановил социальный вход через Google и Apple после того, как пользователи сообщили о несанкционированных транзакциях на аккаунтах, созданных этими способами. Компания связывает проблему с Web3Auth — сторонним провайдером, обеспечивающим работу функции социального входа. Ни одна из компаний не раскрыла общий объем потерь, первопричину или сроки устранения неполадки.

⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026

https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw

По словам Keplr, кошельки, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты. В некастодиальном кошельке пользователи сами хранят приватные ключи, подтверждающие транзакции. Cosmos — экосистема, где Keplr используется наиболее широко, — представляет собой сеть независимых блокчейнов, взаимодействующих друг с другом через протокол под названием IBC.

Как развивался инцидент

Инцидент развивался через серию публичных заявлений в X. Web3Auth впервые сообщила о проблеме в посте примерно в 21:13 UTC 6 ноября 2026 года, указав, что проблема безопасности затрагивает сервисы, используемые некоторыми сторонними компаниями. Одновременно компания приостановила работу сервиса встроенных кошельков, позволяющего входить в приложение и совершать транзакции без отдельного расширения кошелька. Поскольку этот сервис встроен в сторонние приложения, а не используется только Keplr, приостановка затрагивает не только варианты входа самого Keplr.

По данным Web3Auth, предварительный обзор не выявил свидетельств того, что пострадали пользователи MetaMask. На странице статуса компании сервис входа (Login Service) значится как находящийся на обслуживании из-за инцидента безопасности, и компания пообещала поделиться подтвержденными деталями, как только они появятся.

Keplr опубликовала собственное заявление примерно в 04:38 UTC 7 ноября. Кошелек сообщил, что получил жалобы на несанкционированные транзакции на некоторых аккаунтах, созданных через вход Google или Apple, передал эти сообщения Web3Auth и с тех пор работает с командой Web3Auth.

Джош Ли, сооснователь Chainapsis — компании, стоящей за Keplr, — поделился предварительными выводами примерно в 08:29 UTC. По его словам, инцидент не был взломом собственного кода Keplr и начался в Web3Auth; он также добавил, что аккаунты с сид-фразой и аппаратными кошельками остаются в безопасности.

Какие аккаунты в зоне риска

Ли заявил, что проблема, судя по всему, затрагивает некоторые, но не все аккаунты с входом через Google и Apple. По предварительной оценке, доля составляет около 20%. По его словам, полностью скомпрометирована на данный момент лишь часть этих аккаунтов, а остальные еще могут быть восстановлены.

Социальный вход позволяет пользователям создать кошелек с помощью существующего аккаунта Google или Apple, заменяя собой сид-фразу — список слов, с помощью которых можно восстановить кошелек на любом устройстве. На страницах поддержки Keplr указано, что ключи для входа через Google поступают от Web3Auth посредством распределенной генерации ключей — процесса, при котором создание ключа разделяется между несколькими сторонами. Эта функция призвана снизить сложность онбординга, позволяя новичкам создавать кошелек с уже имеющимися учетными данными, но она также привязывает безопасность аккаунта к инфраструктуре провайдера входа, поэтому сбой у провайдера может затронуть каждое приложение, построенное на том же процессе входа.

Keplr попросила держателей возможно затронутых аккаунтов прекратить отправку на них новых средств, а также не импортировать и не воссоздавать эти аккаунты в другом кошельке или приложении. Пользователям следует доверять только обновлениям из официального аккаунта Keplr в X, заявила компания, и игнорировать личные сообщения или ссылки с предложением помощи в восстановлении. Мошенники часто выдают себя за сотрудников поддержки после инцидентов с кошельками, чтобы получить сид-фразы. Аналогичный совет дал производитель аппаратных кошельков NGRAVE после недавней фишинговой атаки.

Keplr работает с Web3Auth и MetaMask над отслеживанием затронутых аккаунтов и попытками вернуть средства. Consensys — софтверная компания, стоящая за MetaMask, — приобрела Web3Auth 2 июня 2025 года. Ли отметил, что ситуация особенно сложная, поскольку многие пользователи социального входа новичками в криптовалютах.

Что остается неизвестным

Ни одна из компаний не опубликовала количество затронутых аккаунтов или стоимость задействованных активов. Они не назвали затронутые сети или токены, не установили первопричину и не назвали дату устранения. Цифра в 20% — предварительная оценка, а не подтвержденное число.

Некоторые пользователи в X утверждают о потерях за пределами заявленного Keplr масштаба, включая старые аккаунты и застейканные активы. Эти заявления неофициальны, The Crypto Times не смогла их подтвердить, и они противоречат отдельным пунктам оценки Keplr.

Ранее на неделе появились другие предупреждения о безопасности кошельков. BTCPay Server сообщил пользователям о необходимости отключить свои инстансы после сообщений об опустошении горячих кошельков, а CertiK предупредил, что эксплойт DarkSword для iOS может атаковать криптокошельки на iPhone без установленных обновлений.

По состоянию примерно на 11:30 UTC 7 ноября сервис встроенных кошельков Web3Auth оставался приостановленным, а Keplr не восстановил вход через Google или Apple. Обе компании заявили, что поделятся проверенными деталями, как только они станут доступны. Дальнейшее развитие ситуации зависит от трех открытых вопросов: подтвержденной первопричины, проверенных данных о количестве затронутых аккаунтов и потерях, а также восстановления приостановленных методов входа.