Keplr cüzdan’ındaki hack olayı, Google veya Apple girişleriyle cüzdan oluşturan kullanıcıları etkiliyor. Web3Auth ise saldırganlara ait olduğu düşünülen bazı adreslerin aslında kendi kurtarma cüzdan’ları olduğunu söylüyor.
Bu detay, binlerce Cosmos kullanıcısı için büyük önem taşıyor. Zincir üstü veri firması Bitquery, sızıntıyla bağlantılı fon miktarını 6 milyon doların üzerinde tespit etti. Ancak bu meblağın bir kısmı, şu anda Web3Auth’un güvence amaçlı tuttuğu cüzdan’larda bulunuyor olabilir.
Keplr Cüzdan Hack’i: Sosyal Giriş Kullananlar Nasıl Etkilendi?
Web3Auth, uygulamaların sosyal hesaplar üzerinden kolayca kripto cüzdan’ı oluşturmasını sağlayan bir giriş aracı sunuyor. 6 kasım’da şirket, entegre cüzdan hizmetini durdurdu ve giriş hizmetini bakım moduna aldı.
Başlarda şirket, ekim ayında yaşanan ayrı bir güvenlik olayı sonrası MetaMask kullanıcılarında bir etkiye rastlanmadığını açıkladı. Ertesi gün ise Web3Auth, sorunun kendi altyapısından kaynaklandığını ortaya çıkardı ve Keplr cüzdan’larının bir kısmının etkilendiğini doğruladı.
Keplr bunun üzerine Google ve Apple ile giriş işlemlerini devre dışı bıraktı. Kurtarma kelimesiyle ya da donanım cüzdan’ıyla oluşturulan hesaplarda ise risk olmadığını cüzdan ekibi duyurdu.
Bitquery, yaklaşık 44.700 Keplr cüzdan’ının sekiz Cosmos tabanlı zincirde etkilendiğini hesapladı. Tek işlemdeki en büyük kayıp yaklaşık 325.000 dolar seviyesine ulaştı.
Bu olay, zaten bu yıl darbe almış bir ekosistemi vurdu. İlkbaharda yaşanan Leap Wallet kapanışı ile birlikte, birçok Cosmos kullanıcısı Keplr’a geçmişti.
Kurtarma mı Hırsızlık mı? Adresler Neden Önemli?
Diğer yandan, Web3Auth ekibi ortaklarıyla birlikte bir “whitehat” operasyon başlattıklarını açıkladı. Ekip, saldırganlar ulaşmadan önce, aynı erişim yolunu kullanarak savunmasız cüzdan’lardan fonları taşıdı.
Bazı gözlemciler, bu transfer’leri Keplr cüzdan hack’inin devamı sandı. Bunun üzerine Web3Auth, Injective, dYdX, Babylon, Axelar, Saga, Agoric ve sekiz EVM zincirinde kullandığı resmi adresleri yayınladı.
Bu adreslerin bir kısmı, Bitquery’nin sızıntıya bağladığı kolektör cüzdan’larla aynı anahtarı paylaşıyor. Web3Auth, şimdiye kadar takip edilen toplam fonun ne kadarını güvenceye aldığını açıklamadı.
Web3Auth, kurtarılan fon’ların güvende olduğunu ve Keplr ekibiyle iade süreci için çalıştıklarını belirtti. Ayrıca sahte kurtarma teklifleri sunan dolandırıcılara karşı uyardı.
Diğer projeler de kullanıcıları sakinleştirme yoluna gitti. PancakeSwap örneğin, fon’ların ve akıllı kontrat’ların güvende kaldığını bildirdi.
Keplr cüzdan hack’i, kripto para güvenliği için zorlu geçen yılda yeni bir sayfa açtı. Sadece Kuzey Koreli hacker’lar, 2026 yılında 7,61 milyar dolar çalmış durumda. Ayrıca yakın zamanda bir saldırgan 1.400’den fazla Qubic cüzdan’ındaki fon’ları boşalttı.
