--- title: Vulnerabilità Web3Auth sfruttata per rubare criptovalute da Keplr: il fornitore svuota altri portafogli per sicurezza url: https://www.dataloco.com/it/vulnerabilita-web3auth-sfruttata-per-rubare-criptovalute-da-keplr-il-fornitore-svuota-altri-portafogli-per-sicurezza published: 2026-11-12T09:25:05+00:00 language: it section: Sicurezza source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html organizations: Web3Auth, Keplr, Consensys, GoPlus, Bitquery, MetaMask publisher: Dataloco --- # Vulnerabilità Web3Auth sfruttata per rubare criptovalute da Keplr: il fornitore svuota altri portafogli per sicurezza Alcune persone che hanno configurato un portafoglio crittografico Keplr utilizzando il proprio account Google o Apple hanno subito il furto di denaro da parte di un attaccante. L'incidente ha coinvolto utenti che si affidavano ai metodi di accesso social per la gestione dei propri asset digitali. Keplr utilizza un'azienda chiamata Web3Auth per gestire l'accesso tramite Google e Apple. L'attaccante ha sfruttato una falla di sicurezza presso tale azienda per raggiungere i portafogli, come hanno dichiarato entrambe le società alla fine della scorsa settimana. Web3Auth ha quindi utilizzato la stessa rotta dell'attaccante per svuotare altri portafogli a rischio prima che l'attaccante potesse accedervi. Ha spostato quei fondi, con l'aiuto del produttore del portafoglio, in portafogli di recupero per la custodia sicura. Di conseguenza, un saldo vuoto potrebbe indicare che il denaro è stato salvato, non rubato. I portafogli creati con una frase di recupero o un portafoglio hardware non sono interessati, ha dichiarato il produttore del portafoglio. Ha sospeso l'accesso tramite Google e Apple mentre conduce le indagini. Il produttore ha fornito indicazioni agli utenti per gli account creati con accesso Google o Apple. Gli asset stakati e bloccati richiedono più tempo per essere messi in sicurezza. Il produttore sta inoltre collaborando con il fornitore di accesso per trovare un modo per consentire agli utenti di verificare se il loro account è stato interessato. Nel frattempo, il fornitore di accesso ha pubblicato un elenco di indirizzi di recupero, che permette di distinguere i propri trasferimenti da quelli potenzialmente malevoli. Ha anche avvertito gli utenti di non dare per scontato che un indirizzo di destinazione sconosciuto sia collegato all'attaccante. In un aggiornamento sull'incidente, Web3Auth ha dichiarato che un problema di sicurezza nella propria infrastruttura ha interessato determinati portafogli forniti all'interno dell'app Keplr. Keplr è andato oltre, affermando che la falla ha portato a una violazione della chiave privata per alcuni utenti che hanno effettuato l'accesso con Google o Apple. Nessuna delle due società ha spiegato come funzionava la falla, quando l'attaccante l'ha utilizzata per la prima volta o se quella rotta è ora chiusa. Nessuna cifra in dollari per il furto è stata fornita da nessuna delle due società. Josh Lee, co-fondatore di Keplr, ha fornito una stima iniziale: circa il 20% degli account di accesso Google e Apple è stato interessato, e solo una frazione di quelli sembra sia stata sfruttata. GoPlus, un'azienda di sicurezza Web3, ha dichiarato in un allarme di sicurezza che almeno circa un milione di dollari è stato rubato. Non ha spiegato come ha raggiunto quella cifra. I fondi salvati sono andati in quello che il fornitore di accesso chiama portafogli di recupero sicuri, su 11 blockchain della famiglia Cosmos e otto catene di stile Ethereum. Bitquery, un'azienda di dati blockchain, ha contato almeno 6,01 milioni di dollari che si spostavano da oltre 44.000 portafogli nei portafogli di recupero entro la fine della scorsa settimana. L'azienda ha inizialmente segnalato i trasferimenti come furto. Ha successivamente emesso un'analisi corretta che li tratta come salvataggio, sebbene affermi di non poter verificare chi controlla i portafogli di recupero. Il primo di questi trasferimenti è avvenuto 21 minuti prima del primo avviso pubblico del fornitore di accesso. La maggior parte dei portafogli, l'86%, è stata svuotata dopo che il produttore del portafoglio ha avvertito gli utenti. I fondi spostati sono al sicuro, ha dichiarato il fornitore di accesso nel suo thread di recupero, e sta lavorando con il produttore del portafoglio per restituirli agli utenti. Non ha detto come o quando. Il fornitore di accesso ha dichiarato che il problema interessa i suoi servizi utilizzati da alcune altre aziende, ma Keplr è l'unica che ha nominato. Ha sospeso il suo servizio di portafoglio incorporato, che altre app utilizzano per creare portafogli per i propri utenti. La sua pagina di stato mostra ancora il suo servizio di accesso come inattivo oggi. Consensys, l'azienda dietro il portafoglio MetaMask, ha acquistato il fornitore di accesso a giugno 2025. Il suo annuncio di acquisizione ha dichiarato che l'affare avrebbe permesso agli utenti di MetaMask di creare e recuperare portafogli con accessi social. Il fornitore ha dichiarato che la sua indagine iniziale non ha trovato prove che gli utenti di MetaMask siano interessati. ## This story in other languages - [Português (Brasil)](https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple) - [日本語](https://www.dataloco.com/ja/web3auth-keplr) - [한국어](https://www.dataloco.com/ko/web3auth-keplr) - [中文](https://www.dataloco.com/zh/web3auth-keplr) - [Deutsch](https://www.dataloco.com/de/sicherheitslucke-bei-web3auth-fuhrt-zu-diebstahl-von-keplr-kryptowahrungen) - [Español](https://www.dataloco.com/es/una-falla-en-web3auth-permitio-robar-criptomonedas-de-billeteras-keplr-vinculadas-a-google-y-apple) - [Français](https://www.dataloco.com/fr/une-faille-de-web3auth-exploitee-pour-voler-des-cryptomonnaies-keplr-le-fournisseur-vide-dautres-portefeuilles-pour-la-securite) - [Polski](https://www.dataloco.com/pl/luka-w-zabezpieczeniach-web3auth-umozliwila-kradziez-kryptowalut-z-portfeli-keplr) - [Türkçe](https://www.dataloco.com/tr/web3auth-guvenlik-acigi-keplr-cuzdanlarini-hedef-aldi) - [Indonesia](https://www.dataloco.com/id/cacat-keamanan-web3auth-dimanfaatkan-untuk-mencuri-aset-kripto-keplr) - [Nederlands](https://www.dataloco.com/nl/beveiligingsfout-bij-web3auth-leidt-tot-diefstal-van-cryptogeld-uit-keplr-portemonnees) - [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-i-web3auth-brukt-til-a-stjele-kryptovaluta-fra-keplr-lommeboker) - [हिन्दी](https://www.dataloco.com/hi/web3auth-ma-khama-ka-tharapayaga-karaka-keplr-karapata-cara-kae-gae-parathata-na-sarakashha-ka-le-anaya-valta-khal-kae)