Keplr वॉलेट हैक ने उन यूज़र्स को प्रभावित किया जिन्होंने अपना वॉलेट Google या Apple लॉगिन से बनाया था। अब Web3Auth कह रहा है कि कई ऐसे एड्रेस जो अटैकर वॉलेट के तौर पर फ्लैग किए गए थे, दरअसल उसके खुद के रिकवरी वॉलेट हैं।
यह फर्क हजारों Cosmos यूज़र्स के लिए महत्वपूर्ण है। ऑन-चेन डेटा फर्म Bitquery ने $6 मिलियन से ज्यादा की रकम के ट्रांसफर को इस ड्रेनिंग से जोड़ा है। हालांकि, अब उस रकम का कुछ हिस्सा Web3Auth के पास सुरक्षित रखे गए वॉलेट्स में हो सकता है।
Keplr वॉलेट हैक ने सोशल लॉगिन यूज़र्स को कैसे प्रभावित किया?
Web3Auth लॉगिन टूल्स देता है जिससे ऐप्स सोशल अकाउंट्स के जरिए क्रिप्टो वॉलेट्स बना पाते हैं। 6 नवंबर को कंपनी ने अपनी embedded वॉलेट सर्विस रोक दी और लॉगिन सर्विस को मेनटेनेंस में डाल दिया।
शुरुआत में कंपनी ने बताया कि MetaMask यूज़र्स पर इसका कोई असर नहीं पड़ा है, जिनको अक्टूबर में अलग सिक्योरिटी घटना का सामना करना पड़ा था। एक दिन बाद, Web3Auth ने पता लगाया कि गड़बड़ी उसकी खुद की इंफ्रास्ट्रक्चर में थी और यह कुछ Keplr वॉलेट्स को प्रभावित कर चुकी है, इसकी पुष्टि भी की।
इसके बाद Keplr ने Google और Apple साइन-इन को डिसेबल कर दिया। रिकवरी फ्रेज़ या हार्डवेयर वॉलेट से बने अकाउंट्स को कोई रिस्क नहीं है, ऐसा वॉलेट टीम ने कहा।
Bitquery ने आंकलन किया कि करीब 44,700 Keplr वॉलेट्स को, जो आठ Cosmos आधारित चेन पर हैं, इस हैक का असर पड़ा। सबसे बड़ा एकल नुकसान लगभग $325,000 रहा।
यह घटना एक ऐसे इकोसिस्टम में हुई है जिसे इस साल पहले ही बाधा का सामना करना पड़ा था। स्प्रिंग में Leap Wallet शटडाउन के बाद कई Cosmos यूज़र्स Keplr की ओर शिफ्ट हो गए थे।
रिस्क्यू या चोरी? इन एड्रेस का महत्व क्यों है?
इस बीच, Web3Auth ने कहा कि उसने अपने पार्टनर्स के साथ मिलकर व्हाइटहैट ऑपरेशन शुरू किया। टीम ने वही एक्सेस पाथ इस्तेमाल करके, अटैकर के हाथ लगने से पहले फंड्स को कमजोर वॉलेट्स से ट्रांसफर कर लिया।
कुछ लोगों ने इन ट्रांसफर को Keplr वॉलेट हैक का हिस्सा समझ लिया। जवाब में Web3Auth ने वेरिफाइड एड्रेस Injective, dYdX, Babylon, Axelar, Saga, Agoric, और आठ EVM चेन पर पब्लिश किए।
इनमें से कई एड्रेस का एक ही कुंजी कलेक्टर वॉलेट्स के साथ है, जिन्हें Bitquery ने इस ड्रेन से लिंक किया था। Web3Auth ने यह नहीं बताया कि ट्रैक किए गए कुल अमाउंट में से कितनी रकम उसने सुरक्षित कर ली है।
Web3Auth का कहना है कि रिकवर किए गए फंड्स सुरक्षित हैं और टीम Keplr के साथ मिलकर उन्हें वापस करने की प्रक्रिया पर काम कर रही है। कंपनी ने नकली रिकवरी हेल्प देने वालों से सावधान रहने की भी चेतावनी दी है।
अन्य प्रोजेक्ट्स ने भी यूज़र्स को शांत करने के लिए कदम उठाए हैं। उदाहरण के लिए, PancakeSwap ने कहा है कि उसके फंड्स और स्मार्ट कॉन्ट्रैक्ट्स पूरी तरह सुरक्षित हैं।
Keplr wallet हैक ने इस साल क्रिप्टो सुरक्षा पर और बोझ बढ़ा दिया है। North Korean हैकर्स ने अकेले 2026 में $7.61 बिलियन ले लिए। अलग से, हाल ही में एक अटैकर ने 1,400 Qubic वॉलेट्स से ज्यादा की रकम निकाल ली।
