La stima di circa 6,01 milioni di dollari riguarda trasferimenti associati al caso Keplr: non è un totale confermato di fondi rubati. L’8 novembre 2026 Web3Auth ha detto che alcuni movimenti scambiati per attività degli aggressori erano trasferimenti verso wallet di recupero. Il dato di Bitquery, citato da crypto.news, conta quindi movimenti on-chain, non perdite definitive.
Che cosa indicano i trasferimenti segnalati
La cifra di Bitquery misura trasferimenti registrati nell’ambito dell’incidente. Web3Auth ha dichiarato di stare trasferendo asset in wallet di recupero con l’assistenza di Keplr e ha precisato che alcuni di quei movimenti erano stati scambiati per attività ostile. La dichiarazione non quantifica quale parte dei 6,01 milioni fosse destinata al recupero.
Quali account Keplr erano coinvolti
L’avviso pubblicato da Keplr il 7 novembre 2026 riguardava segnalazioni di transazioni non autorizzate su alcuni account creati con l’accesso Google o Apple. Keplr disse di stare indagando con Web3Auth. Josh Lee, cofondatore di Keplr, attribuì l’origine del problema all’infrastruttura di Web3Auth e la distinse dal codice del wallet Keplr. Keplr dichiarò che gli account creati con una frase di recupero e quelli usati con hardware wallet non erano coinvolti.
Le indicazioni di Keplr e il ruolo della password
Keplr consigliò a chi usava l’accesso social di non aggiungere fondi agli account potenzialmente coinvolti e di trasferire gli asset liquidi rimanenti a un account con frase di recupero o hardware wallet.
In un video pubblicato il 9 novembre 2026, Learn Crypto ha spiegato che cambiare la password Google non protegge una chiave privata del wallet già trapelata. Password dell’account e chiave privata sono credenziali distinte: aggiornare la prima non mette al sicuro una chiave già esposta.
Se una chiave privata è già trapelata, cambiare la password Google non la mette al sicuro.
Per altri approfondimenti su denaro e criptovalute, NTV88 è una pubblicazione dedicata a questi temi.
