Falha no Web3Auth expõe contas da Keplr e provoca transferências na Cosmos
Uma falha de segurança no serviço de autenticação afetou a carteira Keplr, levando à suspensão de logins e à movimentação não autorizada de ativos na Cosmos.
Uma falha de segurança no serviço de autenticação afetou a carteira Keplr, levando à suspensão de logins e à movimentação não autorizada de ativos na Cosmos. This is an original Criptano brief based on reporting by Bitcoin.com, with live market data added, as of Mon, 09 Nov 2026 03:00:01 UTC.
A exposição de chaves privadas em contas de login social mostra o risco de concentration de chaves em serviços de identidade. O caso também evidencia a diferença entre transferências ligadas ao ataque e operações voltadas a preservar ou recuperar ativos.
- Keplr suspendeu logins com Google e Apple após exposição de chaves privadas
- Investigadores acompanharam mais de US$ 6 milhões em transferências
- Parte dos movimentosVisadosplt面向 recovery
- Operações de recuperação retiraram ativos de seis contas
- Keplr suspende logins sociais após relatos de transferências não autorizados
- Após invasão da Keplr, transferências de US$ 6,01 milhões incluem recuperação
- Falha no Web3Auth expõe contas da Keplr e provoca transferências na Cosmos — this brief
A carteira Web3Auth Keplr suspendeu nesta semana os acessos por Google e Apple depois que uma vulnerabilidade no Web3Auth expôs chaves privadas de usuários. A falha abriu espaço para transações não autorizadas em contas da Cosmos, levando a equipe a interromper os dois métodos de login social enquanto a situação era investigada.
Segundo 
Bitcoin.com, investigadores blockchain rastrearam mais de US$ 6 milhões em transferências relacionados ao incidente. O valor não representa necessariamente o montante final do roubo: parte das movimentações observadas correspondeu a ações de recuperação ligadas ao próprio Web3Auth e à Keplr, realizadas para retirar ativos das contas afetadas.
The Cryptonomist informou que o Web3Auth publicou endereços de recuperação verificados para os ativos que estava movimentando para fora das contas comprometidas. Entre as operações descritas estava um lote de 2.265,59 ATOM estacados, vindo de seis contas do Cosmos Hub e destinado a um desses endereços. A publicação das carteiras de resgate permite acompanhar o processo, mas não indica que todos os recursos tenham sido devolvidos aos titulares.
O episódio、合約 amplia a superfície de risco de carteiras que usam autenticação social: a segurança de uma conta passa a depender tanto da proteção da carteira quanto da integridade do serviço responsável pelo login. A temporária suspensão de Google e Apple reduz a exposição imediata, enquanto as transferências para endereços de recuperação buscam limitar os efeitos da comprometida.
No contexto de mercado, a capitalização total do mercado cripto é de US$ 2,58 trilhões e o desempenho geral está plano. O Bitcoin recua 0,66% em 24 horas, enquanto o Índice de Medo e Ganância marca 29, na faixa de medo. Não há cotação específica do ATOM no conjunto de dados fornecido; os próximos pontos de atenção são a confirmação das perdas líquida e a recuperação dos ativos das seis contas mencionadas.
Falha no Web3Auth expõe contas da Keplr e provoca transferên — questions & answers
O que causou a falha de segurança na carteira Keplr?
Uma vulnerabilidade no Web3Auth expôs chaves privadas usadas em contas da Keplr com login por Google ou Apple. A empresa suspendeu esses acessos apósTransactions não autorizadas na Cosmos.
Mais de US$ 6 milhões foram efetivamente roubados?
Não está confirmado. Pesquisadores rastrearam mais de US$ 6 milhões em transferências, mas parte delas foram operações de recuperação, o que impede atribuir todo o valor ao roubo.
Quantos ATOM foram movidos na operação de recuperação citada?
O lote mencionado pelo The Cryptonomist continha 2.265,59 ATOM estacados de seis contas do Cosmos Hub. O destino era um endereço de recuperação publicado pelo Web3Auth.
Which outlets reported this story?
This is an original Criptano brief that synthesises reporting from Bitcoin.com. It is not a copy of any one article — follow the source links above for the original reporting.
Original summary — not financial advice. This is an original Criptano brief that summarises a development reported elsewhere and adds live market data for context; it is not the original article and reproduces no part of it. Follow the source link above for full details. Crypto is volatile and high-risk — always do your own research.