A estimativa de US$ 6,01 milhões em transferências associadas ao incidente da Keplr não representa um total confirmado de valores roubados. Em 8 de novembro de 2026, a Web3Auth disse que parte das movimentações apontadas como suspeitas correspondia a transferências autorizadas para carteiras de recuperação.
O que os valores relatados representam
A análise atribuída à Bitquery estimou cerca de US$ 6,01 milhões em transferências relacionadas ao caso. O número contabiliza movimentações; a declaração da Web3Auth esclareceu que algumas delas foram operações de recuperação feitas com a ajuda da Keplr. Portanto, o total transferido não indica, por si só, quanto foi roubado.
A Keplr recebeu relatos de transações não autorizadas em algumas contas criadas com login do Google ou da Apple. O comunicado sobre esses relatos foi publicado em 7 de novembro de 2026, quando a empresa disse que investigava o caso com a Web3Auth.
Quais contas da Keplr foram envolvidas
Os relatos se referiam a contas da Keplr criadas com login do Google ou da Apple. Josh Lee, cofundador da Keplr, atribuiu o incidente à infraestrutura da Web3Auth, provedora de autenticação usada pela carteira, e disse que o problema não teve origem no código da Keplr. A Keplr também informou que contas com frase de recuperação e carteiras de hardware não foram afetadas.
O que a Keplr recomendou aos usuários
Para quem usa uma conta potencialmente afetada criada com login social, a Keplr recomendou não adicionar fundos e transferir os ativos líquidos restantes para uma conta com frase de recuperação ou para uma carteira de hardware.
Em uma conta potencialmente afetada, não deposite novos fundos; transfira os ativos líquidos restantes para uma carteira com frase de recuperação ou de hardware.
Em um explicador publicado em 9 de novembro de 2026, a Learn Crypto observou que trocar a senha do Google não protege uma chave privada que já tenha vazado. A senha da conta de login e a chave privada da carteira são elementos distintos.
