Rond het Keplr-incident schatte Bitquery de waarde van transfers op circa US$ 6,01 miljoen. Dat bedrag is geen vastgesteld verlies door diefstal: Web3Auth zei op 8 november 2026 dat sommige transacties die voor aanvallersactiviteit waren aangezien, deel uitmaakten van het overzetten van activa naar herstelwallets, met hulp van Keplr.
Wat de transferinschatting inhoudt
Een transferbedrag telt verplaatsingen van activa; het vertelt op zichzelf niet hoeveel geld aanvallers buitmaakten. Bitquery schatte dat 44.041 wallets verspreid over zeven Cosmos-netwerken en 7.603 Injective-adressen betrokken waren. Na rekening te houden met overlap raamde het bedrijf het aantal afzonderlijke wallets op ongeveer 44.700.
Josh Lee, medeoprichter van Keplr, schatte dat ongeveer 20% van de accounts met Google- of Apple-login mogelijk getroffen kon zijn. Volgens Lee was slechts een deel daarvan uitgebuit. Zijn schatting gaat over het aandeel social-loginaccounts; Bitquery’s raming telt wallets over verschillende netwerken.
Welke Keplr-accounts werden genoemd
Op 7 november 2026 meldde Keplr dat het berichten had ontvangen over ongeautoriseerde transacties bij sommige accounts die met Google of Apple waren aangemaakt. De walletdienst zei dat het samen met Web3Auth onderzoek deed.
Josh Lee schreef dat het incident bij Web3Auth was ontstaan en dat Keplrs eigen walletcode niet was gehackt. Keplr zei dat accounts met een herstelzin en hardwarewallets niet waren getroffen.
Keplrs advies aan gebruikers van social login
Keplr adviseerde gebruikers van mogelijk getroffen accounts om er geen geld meer aan toe te voegen en resterende liquide activa over te zetten naar een account met een herstelzin of hardwarewallet.
Learn Crypto legde uit dat een nieuw Google-wachtwoord een privésleutel die al is uitgelekt niet beveiligt. Een privésleutel is de geheime sleutel waarmee je je wallet beheert.
Behandel de beveiliging van je Google-account en die van een mogelijk blootgestelde wallet-sleutel als twee aparte zaken.
