---
title: ข้อบกพร่องของ Web3Auth ถูกใช้ประโยชน์เพื่อขโมยเงินจากกระเป๋า Keplr
url: https://www.dataloco.com/th/web3auth-keplr
published: 2026-11-12T10:31:18+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
organizations: Web3Auth, Keplr, Google, Apple, Bitquery, GoPlus
publisher: Dataloco
---

# ข้อบกพร่องของ Web3Auth ถูกใช้ประโยชน์เพื่อขโมยเงินจากกระเป๋า Keplr

ผู้ใช้บางคนที่ตั้งค่ากระเป๋าเงินสกุลเงินดิจิทัล Keplr ผ่านบัญชี Google หรือ Apple ได้สูญเสียเงินให้แก่ผู้โจมตี Keplr ใช้บริษัท Web3Auth เพื่อให้บริการการเข้าสู่ระบบผ่าน Google และ Apple ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยของบริษัทนั้นเพื่อเข้าถึงกระเป๋าเงิน ตามที่ทั้งสองบริษัทกล่าวในช่วงปลายสัปดาห์ที่แล้ว

Web3Auth ใช้เส้นทางของผู้โจมตีเองเพื่อเทเงินจากกระเป๋าเงินอื่นๆ ที่มีความเสี่ยงก่อนที่ผู้โจมตีจะถึงถึง บริษัทกล่าว โดยย้ายเงินนั้นไปยังกระเป๋าเงินกู้คืนเพื่อเก็บรักษาไว้ ดังนั้นยอดเงินที่ว่างเปล่าอาจหมายความว่าเงินได้รับการช่วยเหลือ ไม่ใช่ถูกขโมย

กระเป๋าเงินที่สร้างขึ้นด้วยวลีกู้คืน หรือกระเป๋าเงินฮาร์ดแวร์ไม่ได้รับผลกระทบ ผู้ผลิตกระเป๋าเงินกล่าว บริษัทได้หยุดการเข้าสู่ระบบผ่าน Google และ Apple ในขณะที่ดำเนินการสอบสวน

ตามการประมาณการเบื้องต้นของ Josh Lee ผู้ร่วมก่อตั้ง Keplr ประมาณ 20 เปอร์เซ็นต์ของบัญชีการเข้าสู่ระบบผ่าน Google และ Apple ได้รับผลกระทบ และมีเพียงส่วนเล็กน้อยเท่านั้นที่ดูเหมือนว่าถูกใช้ประโยชน์ GoPlus บริษัทด้านความปลอดภัย Web3 กล่าวว่ามีการขโมยอย่างน้อยประมาณ 1 ล้านดอลลาร์ Bitquery บริษัทข้อมูลบล็อกเชน นับได้อย่างน้อย 6.01 ล้านดอลลาร์ที่ย้ายจากกระเป๋าเงินกว่า 44,000 ใบไปยังกระเป๋าเงินกู้คืนในช่วงปลายสัปดาห์ที่แล้ว

Web3Auth กล่าวว่าปัญหาดังกล่าวส่งผลกระทบต่อบริการของบริษัทที่ใช้โดยบริษัทอื่นๆ บ้าง แต่ Keplr เป็นเพียงบริษัทเดียวที่บริษัทได้ตั้งชื่อ บริษัทได้หยุดบริการกระเป๋าเงินแบบฝังตัว ซึ่งแอปพลิเคชันอื่นๆ ใช้เพื่อสร้างกระเป๋าเงินสำหรับผู้ใช้ของพวกเขา

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple)
- [日本語](https://www.dataloco.com/ja/web3auth-keplr)
- [한국어](https://www.dataloco.com/ko/web3auth-keplr)
- [中文](https://www.dataloco.com/zh/web3auth-keplr)
- [Deutsch](https://www.dataloco.com/de/sicherheitslucke-bei-web3auth-fuhrt-zu-diebstahl-von-keplr-kryptowahrungen)
- [Español](https://www.dataloco.com/es/una-falla-en-web3auth-permitio-robar-criptomonedas-de-billeteras-keplr-vinculadas-a-google-y-apple)
- [Français](https://www.dataloco.com/fr/une-faille-de-web3auth-exploitee-pour-voler-des-cryptomonnaies-keplr-le-fournisseur-vide-dautres-portefeuilles-pour-la-securite)
- [Polski](https://www.dataloco.com/pl/luka-w-zabezpieczeniach-web3auth-umozliwila-kradziez-kryptowalut-z-portfeli-keplr)
- [Türkçe](https://www.dataloco.com/tr/web3auth-guvenlik-acigi-keplr-cuzdanlarini-hedef-aldi)
- [Indonesia](https://www.dataloco.com/id/cacat-keamanan-web3auth-dimanfaatkan-untuk-mencuri-aset-kripto-keplr)
- [Italiano](https://www.dataloco.com/it/vulnerabilita-web3auth-sfruttata-per-rubare-criptovalute-da-keplr-il-fornitore-svuota-altri-portafogli-per-sicurezza)
- [Nederlands](https://www.dataloco.com/nl/beveiligingsfout-bij-web3auth-leidt-tot-diefstal-van-cryptogeld-uit-keplr-portemonnees)
- [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-i-web3auth-brukt-til-a-stjele-kryptovaluta-fra-keplr-lommeboker)
- [हिन्दी](https://www.dataloco.com/hi/web3auth-ma-khama-ka-tharapayaga-karaka-keplr-karapata-cara-kae-gae-parathata-na-sarakashha-ka-le-anaya-valta-khal-kae)
- [עברית](https://www.dataloco.com/he/keplr)
- [العربية](https://www.dataloco.com/ar/thghr-amny-fy-khdm-aldkhol-ttyh-lsark-alosol-al-mhafth-kybol-alrkmy)