A Keplr Wallet, carteira de criptomoedas em formato de extensão para navegadores, reconheceu no último sábado (7) que seus usuários foram alvos de um grande ataque hacker. Segundo os desenvolvedores, isso afeta investidores que criaram suas carteiras utilizando login via Google ou Apple.
O problema teria partido do Web3Auth, um serviço de autenticação de carteiras, que também reconheceu o problema e disse estar tomando medidas para limitar as perdas.
No momento, ambas as equipes estão movendo os fundos dos usuários para carteiras seguras.
Investidores vivem mais um dia de pânico após novo serviço ser alvo de ataque hacker
Sem tuítar desde fevereiro, o perfil da Web3Auth chamou a atenção da comunidade na última sexta-feira (6) ao revelar que seus serviços estavam sofrendo um problema grave de segurança. Na sequência, a Keplr Wallet afirmou que seus usuários foram afetados pela vulnerabilidade.
“Recebemos relatos de transações não autorizadas em algumas contas da Keplr criadas por meio do login com Google ou Apple. Alertamos a equipe da @Web3Auth sobre o problema e, desde então, estamos trabalhando em conjunto na investigação. Com base em nossa avaliação inicial, se você criou sua carteira Keplr usando uma frase de recuperação ou uma carteira física, você NÃO foi afetado. Se você criou sua conta Keplr usando o login com Google ou Apple, sua conta pode ter sido afetada.”
No texto, os desenvolvedores recomendam que usuários não enviem fundos para essas contas, tampouco importem suas chaves privadas em outra carteira, já que elas estariam comprometidas.
Os serviços da Web3Auth também são utlizados pela MetaMask desde agosto de 2025. No entanto, a equipe afirma que, após uma investigação inicial, não há relatos de que essas carteiras também tenham sido afetadas.
Desenvolvedores estão movendo fundos de usuários para carteiras seguras
Em atualização sobre o caso, os desenvolvedores de ambos projetos dizem estar movendo os fundos dos usuários, antes que os hackers façam isso, para protegê-los.
“Como parte de nossa resposta contínua ao incidente de segurança que afetou determinadas carteiras Keplr, estamos transferindo ativos para carteiras seguras de recuperação, com o auxílio da Keplr.”
No tuíte, é possível encontrar endereços de diversas redes, incluindo Comos, Osmosis, Noble, Injective, dYdX, Babylon, Axelar, Algoric e oito redes EVM, que incluem Ethereum e BSC.
Uma análise feita pela empresa de segurança Bitquery mostra que mais de 44 mil carteiras teriam sido afetadas, totalizando uma soma superior a US$ 6 milhões, mas que esses fundos estariam sob o controle da Web3Auth e Keplr. Apesar disso, não há informações sobre a dimensão das perdas por roubo.
Em nota, a Keplr afirma que esse processo ainda está em andamento devido a complexidade para mover fundos em stake e travados.
Por fim, o ataque é mais um entre tantos nos últimos meses no setor cripto, minando a confiança dos investidores, seja por aqueles que fazem a própria custódia de seus ativos ou daqueles que mantêm suas moedas sob a custódia de terceiros.
