---
title: Falha em Web3Auth permite roubo de criptomoedas em carteiras Keplr conectadas a contas Google e Apple
url: https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple
published: 2026-11-11T19:22:24+00:00
language: pt-br
section: Segurança
source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
organizations: Web3Auth, Keplr, Consensys, Google, Apple, Bitquery
publisher: Dataloco
---

# Falha em Web3Auth permite roubo de criptomoedas em carteiras Keplr conectadas a contas Google e Apple

Pessoas que criaram uma carteira de criptomoedas Keplr usando suas contas Google ou Apple tiveram dinheiro roubado por um invasor que explorou uma falha de segurança na Web3Auth, a empresa que fornece o serviço de login para essas plataformas.

A Web3Auth, adquirida pela Consensys em junho de 2025, usou a mesma rota de ataque do invasor para esvaziar outras carteiras em risco antes que o criminoso as alcançasse, movendo os fundos para carteiras de recuperação segura. Um saldo vazio pode indicar que o dinheiro foi resgatado em vez de roubado.

Carteiras criadas com uma frase de recuperação (lista de 12 ou 24 palavras) ou carteiras de hardware não foram afetadas. A Keplr pausou o login por Google e Apple enquanto investiga o incidente. Josh Lee, cofundador da Keplr, estimou que cerca de 20% das contas de login por Google e Apple foram afetadas, embora apenas uma fração tenha sido explorada.

Nenhuma das duas empresas divulgou como a falha funcionava, quando o invasor começou a usá-la ou se a vulnerabilidade foi fechada. A Keplr descreveu o incidente como uma "violação de chave privada" para alguns usuários, já que a chave privada é o código secreto que autoriza pagamentos de uma carteira.

A Bitquery, uma empresa de análise de dados de blockchain, contabilizou pelo menos 6,01 milhões de dólares sendo transferidos de mais de 44 mil carteiras para as carteiras de recuperação até o final da semana passada. A GoPlus, uma empresa de segurança Web3, informou que pelo menos cerca de 1 milhão de dólares foram roubados, embora não tenha explicado como chegou a esse número.

A Web3Auth informou que o problema afeta seus serviços usados por outras empresas, mas nomeou apenas a Keplr. A empresa pausou seu serviço de carteira incorporada, que outros aplicativos usam para construir carteiras para seus usuários. A Consensys, proprietária da Web3Auth, afirmou que não há evidências de que usuários do MetaMask foram impactados. A Web3Auth e a Keplr estão trabalhando para devolver os fundos resgatados aos usuários, mas não informaram como ou quando isso ocorrerá.