Nein. Die rund 6,01 Millionen US-Dollar sind Bitquerys Schätzung des Werts der mit dem Keplr-Vorfall verbundenen Transfers. Web3Auth erklärte am 8. November 2026, dass einige Bewegungen der Übertragung von Vermögenswerten in Wiederherstellungs-Wallets dienten.
Was die Transfersumme erfasst
Web3Auth teilte mit, gemeinsam mit Keplr Vermögenswerte in sichere Wiederherstellungs-Wallets übertragen zu haben. Einige dieser Transaktionen seien fälschlich als Aktivitäten von Angreifern eingeordnet worden. Die Schätzung von 6,01 Millionen US-Dollar beziffert Transfers, nicht bestätigte Diebstahlverluste. Bitquery schätzte außerdem rund 44.700 unterschiedliche Wallets über sieben Cosmos-Netzwerke und Injective hinweg.
Welche Keplr-Konten betroffen sein konnten
Keplr meldete am 7. November 2026 unautorisierte Transaktionen bei einigen Konten, die mit Google- oder Apple-Login erstellt worden waren, und setzte diese Anmeldewege aus. Laut Keplr waren Konten mit Wiederherstellungsphrase und Hardware-Wallets nicht betroffen.
Josh Lee, Mitgründer von Keplr, führte den Ursprung des Vorfalls auf die Infrastruktur von Web3Auth zurück und unterschied ihn von einem Angriff auf Keplrs Wallet-Code. Lee erklärte seine Einschätzung in einem Beitrag.
Was Keplr Social-Login-Nutzern riet
Keplr riet Nutzern potenziell betroffener Konten, dort keine weiteren Mittel einzuzahlen und verbleibende liquide Vermögenswerte auf ein Konto mit Wiederherstellungsphrase oder eine Hardware-Wallet zu übertragen. Für den breiteren Finanz- und Kryptokontext bietet NTV88 einen thematischen Einstieg.
Ein bereits offengelegter Wallet-Schlüssel wird durch eine Änderung des Google-Passworts nicht wieder geheim.
Der Erklärbeitrag von Learn Crypto vom 9. November erläuterte ebenfalls, dass ein Passwortwechsel beim Google-Konto einen bereits offengelegten privaten Wallet-Schlüssel nicht schützt.
