---
title: Cacat Keamanan Web3Auth Dimanfaatkan untuk Mencuri Aset Kripto Keplr
url: https://www.dataloco.com/id/cacat-keamanan-web3auth-dimanfaatkan-untuk-mencuri-aset-kripto-keplr
published: 2026-11-12T08:47:56+00:00
language: id
section: Keamanan
source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
organizations: Web3Auth, Keplr, Google, Apple, Consensys
publisher: Dataloco
---

# Cacat Keamanan Web3Auth Dimanfaatkan untuk Mencuri Aset Kripto Keplr

Beberapa pengguna dompet kripto Keplr yang mendaftar melalui akun Google atau Apple mengalami pencurian dana akibat celah keamanan di Web3Auth, penyedia layanan masuk yang digunakan Keplr untuk otentikasi kedua platform tersebut. Kedua perusahaan mengumumkan insiden ini pada akhir minggu lalu.

Penyerang memanfaatkan cacat keamanan di infrastruktur Web3Auth untuk mengakses dompet-dompet tersebut. Web3Auth kemudian menggunakan jalur akses yang sama untuk mengosongkan dompet-dompet lain yang berisiko sebelum penyerang dapat mencapainya, sehingga memindahkan dana ke dompet pemulihan untuk perlindungan. Saldo kosong pada dompet mungkin menunjukkan bahwa dana telah diselamatkan, bukan dicuri.

Keplr menyatakan bahwa cacat tersebut menyebabkan "pelanggaran kunci pribadi" bagi beberapa pengguna yang masuk dengan Google atau Apple. Kunci pribadi adalah kode rahasia yang mengotorisasi pembayaran dari dompet, sehingga siapa pun yang memilikinya dapat memindahkan dana. Dompet yang dibuat dengan frasa pemulihan atau dompet perangkat keras tidak terpengaruh. Keplr telah menghentikan sementara masuk Google dan Apple sambil menyelidiki insiden ini.

Dari data blockchain, setidaknya 6,01 juta dolar dipindahkan dari lebih dari 44.000 dompet ke dompet pemulihan pada akhir minggu lalu. Perusahaan keamanan Web3 GoPlus melaporkan bahwa setidaknya sekitar 1 juta dolar telah dicuri, meskipun tidak menjelaskan bagaimana mencapai angka tersebut. Josh Lee, salah satu pendiri Keplr, memberikan perkiraan awal bahwa sekitar 20 persen akun masuk Google dan Apple terpengaruh, dan hanya sebagian kecil dari jumlah tersebut yang tampaknya telah dieksploitasi.

Web3Auth belum mengungkapkan cara kerja cacat tersebut, kapan penyerang pertama kali menggunakannya, atau apakah jalur akses tersebut telah ditutup. Perusahaan menyatakan bahwa masalah ini memengaruhi layanannya yang digunakan oleh beberapa perusahaan lain, tetapi Keplr adalah satu-satunya yang telah dinamai. Layanan dompet tertanam telah dijeda, dan halaman status menunjukkan layanan masuk masih tidak berfungsi.

Dana yang dipindahkan aman, menurut Web3Auth, dan sedang bekerja dengan Keplr untuk mengembalikannya kepada pengguna, meskipun belum menyebutkan bagaimana atau kapan. Consensys, perusahaan di balik dompet MetaMask, membeli Web3Auth pada Juni 2025, dan menyatakan tidak ada bukti bahwa pengguna MetaMask terpengaruh.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple)
- [日本語](https://www.dataloco.com/ja/web3auth-keplr)
- [한국어](https://www.dataloco.com/ko/web3auth-keplr)
- [中文](https://www.dataloco.com/zh/web3auth-keplr)
- [Deutsch](https://www.dataloco.com/de/sicherheitslucke-bei-web3auth-fuhrt-zu-diebstahl-von-keplr-kryptowahrungen)
- [Español](https://www.dataloco.com/es/una-falla-en-web3auth-permitio-robar-criptomonedas-de-billeteras-keplr-vinculadas-a-google-y-apple)
- [Français](https://www.dataloco.com/fr/une-faille-de-web3auth-exploitee-pour-voler-des-cryptomonnaies-keplr-le-fournisseur-vide-dautres-portefeuilles-pour-la-securite)
- [Polski](https://www.dataloco.com/pl/luka-w-zabezpieczeniach-web3auth-umozliwila-kradziez-kryptowalut-z-portfeli-keplr)
- [Türkçe](https://www.dataloco.com/tr/web3auth-guvenlik-acigi-keplr-cuzdanlarini-hedef-aldi)
- [Italiano](https://www.dataloco.com/it/vulnerabilita-web3auth-sfruttata-per-rubare-criptovalute-da-keplr-il-fornitore-svuota-altri-portafogli-per-sicurezza)
- [Nederlands](https://www.dataloco.com/nl/beveiligingsfout-bij-web3auth-leidt-tot-diefstal-van-cryptogeld-uit-keplr-portemonnees)
- [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-i-web3auth-brukt-til-a-stjele-kryptovaluta-fra-keplr-lommeboker)
- [हिन्दी](https://www.dataloco.com/hi/web3auth-ma-khama-ka-tharapayaga-karaka-keplr-karapata-cara-kae-gae-parathata-na-sarakashha-ka-le-anaya-valta-khal-kae)