--- title: Säkerhetsbrist i Web3Auth utnyttjad för att stjäla kryptovalutor från Keplr-plånböcker url: https://www.dataloco.com/sv/sakerhetsbrist-i-web3auth-utnyttjad-for-att-stjala-kryptovalutor-fran-keplr-planbocker published: 2026-11-12T11:32:30+00:00 language: sv section: Säkerhet source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html organizations: Keplr, Web3Auth, Consensys, MetaMask, GoPlus, Bitquery publisher: Dataloco --- # Säkerhetsbrist i Web3Auth utnyttjad för att stjäla kryptovalutor från Keplr-plånböcker En attackerare har stulit pengar från användare som har skapat en Keplr-kryptovaluta-plånbok med hjälp av sina Google- eller Apple-konton. En säkerhetsbrist hos plattformen Web3Auth, som hanterar inloggningen för dessa tjänster, utnyttjades för att nå plånböckerna, enligt båda bolagen. Web3Auth har sedan tömt andra plånböcker som var i fara genom att använda attackerarens egna väg, innan denne hann nå dem. Pengarna flyttades till återställningsplånböcker för säker förvaring, vilket innebär att ett tomt saldo kan betyda att pengarna räddats snarare än stulits. Plånböcker som skapats med en återställningsfras, en lista på 12 eller 24 ord, eller med en hårdvaruplånbok påverkas inte av incidenten, enligt Keplr. Bolaget har pausat inloggningen via Google och Apple under tiden som undersökningen pågår. Stakade och låsta tillgångar tar längre tid att säkra, och Keplr arbetar tillsammans med inloggningsleverantören på ett sätt för användare att kontrollera om deras konto påverkades. Web3Auth har publicerat en lista med återställningsadresser som gör det möjligt att skilja egna överföringar från potentiellt skadliga. Användare varnas också att inte anta att en okänd destinationsadress är kopplad till attackeraren. I en incidentuppdatering meddelade Web3Auth att ett säkerhetsproblem i deras egen infrastruktur påverkade vissa plånböcker som tillhandahålls i Keplr-appen. Keplr gick längre och uppgav att bristen ledde till ett läckage av privata nycklar för vissa användare. En privat nyckel är den hemliga koden som godkänner betalningar från en plånbok, och den som har den kan flytta pengarna. Varken av bolagen har förklarat hur bristen fungerade, när attackeraren först använde den, eller om vägen nu är stängd. Ingen dollarbelopp för stölden har kommit från något av bolagen. Josh Lee, medgrundare av Keplr, gav en tidig uppskattning i sina första iakttagelser: cirka 20 procent av kontona med Google- och Apple-inloggning påverkades, och endast en bråkdel av dessa verkar ha utnyttjats. GoPlus, ett säkerhetsbolag för web3, sa i ett säkerhetslarm att minst cirka 1 000 000 dollar stulits, men förklarade inte hur de kom fram till siffran. De räddade pengarna flyttades till säkra återställningsplånböcker på 11 blockkedjor i Cosmos-familjen och åtta Ethereum-liknande kedjor. Bitquery, ett blockkedjedatabolag, räknade minst 6 010 000 dollar som flyttades från mer än 44 000 plånböcker till återställningsplånböckerna i slutet av förra veckan. Företaget rapporterade först överföringarna som stöld, men har sedan publicerat en korrigerad analys som behandlar dem som räddning, även om de inte kan kontrollera vem som kontrollerar återställningsplånböckerna. Den första av dessa överföringar skedde 21 minuter före inloggningsleverantörens första offentliga meddelande, visar företagets data. De flesta plånböckerna, 86 procent, tömdes efter att plånboksleverantören varnat användare. De flyttade medlen är säkra, sa inloggningsleverantören i sitt återställningstråd, och de arbetar med plånboksleverantören för att returnera dem till användare. De har inte sagt hur eller när detta ska ske. Inloggningsleverantören sa att problemet påverkar deras tjänster som används av vissa andra bolag, men Keplr är det enda de har namngivit. De pausade sin inbäddade plånbokstjänst, som andra appar använder för att bygga plånböcker för sina användare. Deras status sida visar fortfarande att deras inloggnings tjänst är nere idag. Consensys, bolaget bakom MetaMask-plånboken, köpte inloggningsleverantören i juni 2025. Deras förvärvsmeddelande sa att affären skulle låta MetaMask-användare skapa och återställa plånböcker med sociala inloggningar. Leverantören sa att deras första undersökning fann "inga bevis på att MetaMask-användare påverkas". ## This story in other languages - [Português (Brasil)](https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple) - [日本語](https://www.dataloco.com/ja/web3auth-keplr) - [한국어](https://www.dataloco.com/ko/web3auth-keplr) - [中文](https://www.dataloco.com/zh/web3auth-keplr) - [Deutsch](https://www.dataloco.com/de/sicherheitslucke-bei-web3auth-fuhrt-zu-diebstahl-von-keplr-kryptowahrungen) - [Español](https://www.dataloco.com/es/una-falla-en-web3auth-permitio-robar-criptomonedas-de-billeteras-keplr-vinculadas-a-google-y-apple) - [Français](https://www.dataloco.com/fr/une-faille-de-web3auth-exploitee-pour-voler-des-cryptomonnaies-keplr-le-fournisseur-vide-dautres-portefeuilles-pour-la-securite) - [Polski](https://www.dataloco.com/pl/luka-w-zabezpieczeniach-web3auth-umozliwila-kradziez-kryptowalut-z-portfeli-keplr) - [Türkçe](https://www.dataloco.com/tr/web3auth-guvenlik-acigi-keplr-cuzdanlarini-hedef-aldi) - [Indonesia](https://www.dataloco.com/id/cacat-keamanan-web3auth-dimanfaatkan-untuk-mencuri-aset-kripto-keplr) - [Italiano](https://www.dataloco.com/it/vulnerabilita-web3auth-sfruttata-per-rubare-criptovalute-da-keplr-il-fornitore-svuota-altri-portafogli-per-sicurezza) - [Nederlands](https://www.dataloco.com/nl/beveiligingsfout-bij-web3auth-leidt-tot-diefstal-van-cryptogeld-uit-keplr-portemonnees) - [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-i-web3auth-brukt-til-a-stjele-kryptovaluta-fra-keplr-lommeboker) - [हिन्दी](https://www.dataloco.com/hi/web3auth-ma-khama-ka-tharapayaga-karaka-keplr-karapata-cara-kae-gae-parathata-na-sarakashha-ka-le-anaya-valta-khal-kae) - [עברית](https://www.dataloco.com/he/keplr) - [العربية](https://www.dataloco.com/ar/thghr-amny-fy-khdm-aldkhol-ttyh-lsark-alosol-al-mhafth-kybol-alrkmy) - [ไทย](https://www.dataloco.com/th/web3auth-keplr)