सुरक्षा · 12 नवम्बर 2026
इन भाषाओं में भी प्रकाशित Português (Brasil), 日本語, 한국어, 中文, Deutsch, Español, Français, Polski, Türkçe, Indonesia, Italiano, Nederlands, Norsk
Web3Auth में खामी का दुरुपयोग करके Keplr क्रिप्टो चोरी किए गए, प्रदाता ने सुरक्षा के लिए अन्य वॉलेट खाली किए
कुछ लोगों के Keplr क्रिप्टो वॉलेट से, जिन्हें उन्होंने अपने Google या Apple खाते के साथ सेट किया था, एक हमलावर द्वारा धन चोरी किया गया है।
Keplr, Google और Apple साइन-इन चलाने के लिए Web3Auth नामक कंपनी का उपयोग करता है। हमलावर ने उस कंपनी में एक सुरक्षा खामी का दुरुपयोग करके वॉलेट तक पहुंचा, दोनों कंपनियों ने पिछले सप्ताह के अंत में कहा। Web3Auth ने तब हमलावर के अपने मार्ग का उपयोग करके अन्य जोखिम में आने वाले वॉलेट को खाली कर दिया, इससे पहले कि हमलावर उन तक पहुंचे। इसने वह धन, वॉलेट निर्माता की सहायता से, सुरक्षित रखने के लिए पुनः प्राप्ति वॉलेट में स्थानांतरित किया। इसलिए एक खाली शेष का अर्थ यह हो सकता है कि धन बचाया गया था, चोरी नहीं किया गया था।
पुनः प्राप्ति वाक्यांश (12 या 24 शब्दों की एक बैकअप सूची) या हार्डवेयर वॉलेट के साथ बनाए गए वॉलेट प्रभावित नहीं हैं, वॉलेट निर्माता ने कहा। इसने Google और Apple साइन-इन को रोक दिया है जबकि यह जांच करता है।
Keplr के सह-संस्थापक Josh Lee ने अपने प्रारंभिक निष्कर्षों में एक प्रारंभिक अनुमान दिया: लगभग 20 प्रतिशत Google और Apple लॉगिन खातों को प्रभावित किया गया था, और केवल उनमें से एक अंश का दुरुपयोग किया गया प्रतीत होता था। Web3 सुरक्षा कंपनी GoPlus ने एक सुरक्षा सतर्कता में कहा कि कम से कम लगभग 1 मिलियन डॉलर चोरी किए गए थे।
ब्लॉकचेन डेटा फर्म Bitquery ने पिछले सप्ताह के अंत तक कम से कम 6.01 मिलियन डॉलर 44,000 से अधिक वॉलेट से पुनः प्राप्ति वॉलेट में जाते हुए गिना। पहला स्थानांतरण लॉगिन प्रदाता की पहली सार्वजनिक सूचना से 21 मिनट पहले आया था। अधिकांश वॉलेट, 86 प्रतिशत, वॉलेट निर्माता द्वारा उपयोगकर्ताओं को चेतावनी देने के बाद खाली किए गए थे।
लॉगिन प्रदाता ने कहा कि समस्या कुछ अन्य कंपनियों द्वारा उपयोग की जाने वाली इसकी सेवाओं को प्रभावित करती है, किंतु Keplr एकमात्र है जिसका इसने नाम दिया है। इसने अपनी एम्बेडेड वॉलेट सेवा को रोक दिया है, जिसका उपयोग अन्य ऐप्स अपने उपयोगकर्ताओं के लिए वॉलेट बनाने के लिए करते हैं। Consensys, MetaMask वॉलेट के पीछे की कंपनी, ने जून 2025 में लॉगिन प्रदाता को खरीदा। प्रदाता ने कहा कि इसकी प्रारंभिक जांच में "कोई सबूत नहीं मिला कि MetaMask उपयोगकर्ता प्रभावित हैं।"