В Keplr обнаружена уязвимость: приостановлены социальные входы

Проблемы безопасности в криптокошельке Keplr

В мире криптовалют безопасность всегда на первом месте. 7 ноября 2026 года в сервисе Web3Auth, обеспечивающем вход через социальные сети, произошёл сбой, из-за которого Keplr временно приостановил доступ к аккаунтам через Google и Apple.

Неавторизованные операции в соцвходах

Команда Keplr сообщила о выявленных несанкционированных операциях на счетах пользователей, входивших через социальные сети. Приватные ключи таких аккаунтов создаются Web3Auth и хранятся на устройстве в зашифрованном виде. Однако из-за уязвимости существует риск утечки некоторых ключей.

Рекомендации для пользователей

Keplr советует воздержаться от новых переводов и перевести имеющиеся средства на кошельки с использованием seed-фразы или аппаратных устройств. Импорт приватного ключа в другое приложение не гарантирует сохранность аккаунта, поэтому пользователям следует проявлять осторожность.

Восстановление и меры безопасности

Web3Auth начал технические работы 6 ноября в 18:30 по UTC и пообещал обновление о восстановлении сервиса к 8 ноября, 13:08 UTC. Параллельно работают команды «белых хакеров» для восстановления пострадавших кошельков Keplr. Обновлённые в сентябре 2025 года стандарты безопасности Keplr не позволяют пользователям экспортировать ключи без ограничений.

Влияние на другие кошельки

Предварительное расследование показало, что пользователи MetaMask не пострадали от инцидента. В мобильных инструкциях Keplr подчёркивается важность использования seed-фразы и приватных ключей, в отличие от входа через Google.

Значение инцидента и перспективы

Случившееся подчёркивает необходимость повышенного внимания к безопасности в криптосфере. Точные данные о масштабах и ущербе не раскрываются, но меры по защите средств пользователей критически важны. Усилия Keplr и Web3Auth направлены на восстановление балансов и предотвращение подобных инцидентов.

Этот случай демонстрирует, насколько уязвимы криптокошельки при использовании удобных, но рискованных методов входа через социальные сети. Пользователям рекомендуется бережно хранить приватные ключи, использовать seed-фразы и аппаратные кошельки для максимальной защиты.