Keplr suspende logins sociais após drenagem de carteiras em oito redes

A Keplr suspendeu os logins de carteiras feitos com contas Google e Apple depois de usuários relatarem transações não autorizadas em 6 e 7 de novembro. A empresa relacionou o incidente ao serviço de autenticação Web3Auth e disse que carteiras criadas com frase de recuperação ou dispositivo físico não foram afetadas. A causa técnica da exposição das chaves ainda não foi divulgada.

A Bitquery rastreou ao menos US$ 6,01 milhões em ativos enviados a endereços coletores em oito redes ligadas ao ecossistema Cosmos. A análise identificou 44.041 carteiras em sete redes Cosmos e outras 7.603 em Injective; como há sobreposição entre endereços, a estimativa ficou em cerca de 44,7 mil carteiras distintas. O total representa transferências observadas, não uma perda confirmada integral.

Em atualização publicada em 8 de novembro, a Web3Auth afirmou que equipes de recuperação, com apoio da Keplr, transferiram ativos para carteiras seguras. Alguns endereços que a análise inicial associava a atividade suspeita foram identificados pela empresa como destinos autorizados de recuperação. A Web3Auth não informou quanto foi recuperado nem quanto pode ter sido obtido por invasores.

A Bitquery também registrou 1,96 milhão de ATOM em posições de staking movimentadas por meio de tokens que representam essas posições, sem aguardar o período usual de desbloqueio de 21 dias. A Keplr orientou usuários de login social a não depositar novos fundos nessas carteiras e a transferir ativos líquidos restantes para uma carteira com frase de recuperação ou hardware. Não há prazo divulgado para a apuração ou para eventual reembolso.