Kaugnay ng paksang itoMarkets Intelligence Council

Nabiktima ng Hack ang Keplr Wallet Users na Gumamit ng Google at Apple Login

Mahahalagang punto

  • Nabiktima ng Keplr Wallet Hack ang Mga Gumamit ng Google o Apple Sign-In
  • Bitquery Na-track ang Mahigit $6 Million na Nawalang Pondo sa 8 Cosmos Chains
  • Mga wallet na ginawa gamit ang recovery phrase o hardware device, ‘di apektado.

Na-hack ang Keplr wallet ng mga user na gumawa ng wallet gamit ang Google o Apple login. Sinabi na ngayon ng Web3Auth na ilan sa mga address na pinagbintangan bilang hacker wallets ay mismong recovery wallets nila.

Mahalaga ‘tong issue para sa libo-libong gumagamit ng Cosmos. Ayon sa Bitquery, mahigit $6 million ang nawala dahil sa hack. Pero possible na yung ibang parte ng pera, nasa mga wallet ngayon ng Web3Auth para panatilihing safe.

Paano Naapektuhan ng Keplr Wallet Hack ang mga Gumamit ng Social Login

Ang Web3Auth ay nagbibigay ng login tools na nagpapadali gumawa ng crypto wallet gamit ang social media accounts. Noong November 6, nag-pause ang company sa kanilang embedded wallet service at nilagay sa maintenance ang login nila.

Una, sinabi ng company na walang epekto sa MetaMask users na may sarili namang security issue noong October. Kinabukasan, natunton ng Web3Auth ang problema sa sarili nilang system at kinumpirma na tinamaan nga ang ilang Keplr wallets.

Matapos nito, pinahinto ng Keplr ang Google at Apple sign-in. Sabi ng wallet team dito, hindi naman apektado ang mga account na ginawa gamit ang recovery phrase o hardware wallet.

Ayon sa Bitquery, nasa 44,700 Keplr wallets across eight Cosmos-based chains ang naapektuhan. Yung pinakamalaking nalugi ay umabot ng mga $325,000.

Tinamaan ang buong ecosystem na dati nang nagulo ngayong taon. Nung spring, dahil sa pagsara ng Leap Wallet, marami sa mga Cosmos users lumipat sa Keplr.

Rescue o Theft? Bakit Importante ang mga Address na ‘to

Sinabi ng Web3Auth na nagsimula sila ng whitehat operation kasama ang mga partners nila. Inilipat ng team ang pondo ng mga users mula sa mga wallet na puwedeng ma-hack gamit din yung same access ng hacker, para ito ay safe na.

May ilang observers na nalito at akala parte ng Keplr hack yung mga transfer na yun. Dahil dito, nag-publish ang Web3Auth ng verified addresses sa Injective, dYdX, Babylon, Axelar, Saga, Agoric, at sa walong EVM chains na puwede niyong i-check dito.

Ilang wallet address na ito ay pareho ng key ng mga collector wallet na na-link ng Bitquery sa pagnanakaw. Wala pang sinabi ang Web3Auth kung magkano ang total na pondo na na-secure nila.

Sabi ng Web3Auth, safe na ang mga recovered funds. Nakikipagtrabaho na sila ngayon sa Keplr paano ibabalik ang pera sa users. Nag-warning din sila tungkol sa mga nagpapanggap na gusto raw tumulong mag-recover ng pondo pero scam pala.

Kumilos din ang ibang projects para mapakalma ang users. Gaya ng PancakeSwap na nagsabing safe pa rin ang funds at smart contracts nila.

Lalong bumigat ang taon sa crypto security dahil sa Keplr wallet hack na ito. Sa katunayan, umabot ng $7.61 billion ang nakuha ng North Korean hackers ngayong 2026 lang. Bukod pa rito, may bagong kaso pa ng hacker na nagdrain ng mahigit 1,400 Qubic wallets.

Disclaimer

Ang BeInCrypto ay nakatuon sa walang-kinikilingan at transparenteng pag-uulat. Layunin ng artikulong pambalita na ito na magbigay ng tumpak at napapanahong impormasyon. Gayunpaman, pinapayuhan ang mga mambabasa na independiyenteng beripikahin ang mga katotohanan at kumonsulta sa isang propesyonal bago gumawa ng anumang desisyon batay sa nilalamang ito. Pakitandaan na ang aming Mga Tuntunin at Kundisyon, Patakaran sa Privacy, at Mga Disclaimer ay na-update na.