Hacker ataca usuários da carteira Keplr que utilizam login via Google ou Apple

Segundo o Livecoins, a Keplr Wallet, carteira de criptomoedas em formato de extensão para navegadores, reconheceu que seus usuários foram alvos de um grande ataque hacker, afetando investidores que criaram suas carteiras utilizando login via Google ou Apple.

O problema teria partido do Web3Auth, um serviço de autenticação de carteiras, que também reconheceu a vulnerabilidade e informou que está tomando medidas para limitar as perdas.

No momento, ambas as equipes – da Keplr e do Web3Auth – estão movendo os fundos dos usuários para carteiras seguras, a fim de impedir que os hackers os acessem.

Sem tuítar desde fevereiro, o perfil da Web3Auth chamou a atenção da comunidade ao revelar que seus serviços estavam sofrendo um problema grave de segurança; na sequência, a Keplr Wallet afirmou que seus usuários foram afetados pela vulnerabilidade.

“Recebemos relatos de transações não autorizadas em algumas contas da Keplr criadas por meio do login com Google ou Apple. Alertamos a equipe da @Web3Auth sobre o problema e, desde então, estamos trabalhando em conjunto na investigação. Com base em nossa avaliação inicial, se você criou sua carteira Keplr usando uma frase de recuperação ou uma carteira física, você NÃO foi afetado. Se você criou sua conta Keplr usando o login com Google ou Apple, sua conta pode ter sido afetada.” (em tradução livre)

Os desenvolvedores recomendam que os usuários não enviem fundos para essas contas nem importem suas chaves privadas em outra carteira, pois as chaves podem estar comprometidas.

Os serviços do Web3Auth também são utilizados pela MetaMask desde agosto de 2025; a equipe da MetaMask afirmou que, após investigação inicial, não há relatos de que suas carteiras tenham sido afetadas.

“Como parte de nossa resposta contínua ao incidente de segurança que afetou determinadas carteiras Keplr, estamos transferindo ativos para carteiras seguras de recuperação, com o auxílio da Keplr.” (em tradução livre)

No tuíte de atualização, foram divulgados endereços de redes como Cosmos, Osmosis, Noble, Injective, dYdX, Babylon, Axelar, Algoric e oito redes EVM, entre elas Ethereum e BSC.

Uma análise da empresa de segurança Bitquery indica que mais de 44 mil carteiras teriam sido afetadas, totalizando um valor superior a US$ 6 milhões, embora esses fundos estejam sob controle da Web3Auth e da Keplr e não haja informações sobre a dimensão das perdas por roubo.

Em nota, a Keplr afirma que o processo de mover os fundos ainda está em andamento devido à complexidade de transferir ativos que estão em stake ou travados.

O ataque se soma a diversos incidentes ocorridos nos últimos meses no setor cripto, minando a confiança dos investidores, tanto daqueles que fazem a própria custódia quanto dos que mantêm seus ativos sob custódia de terceiros.