Keplrウォレットハッキング：Web3Auth、フラグされたアドレスは同社のリカバリーウォレットと主張

Keplrウォレットのセキュリティ侵害は、GoogleやAppleの認証を使用してウォレットを設定した個人を標的にしていた。Web3Authによれば、以前に攻撃者に属するものとして特定されたアドレスの一部は、実際には同社のリカバリーウォレットである。

この区別は、多くのCosmosエコシステム参加者にとって重要である。ブロックチェーン分析プロバイダーBitqueryは、このエクスプロイトに600万ドル以上を関連付けた。しかし、その金額の一部はWeb3Authが保護しているウォレットにある可能性がある。

Keplrウォレットハッキングがソーシャルログインユーザーをどのように襲ったか

Web3Authは、アプリケーションがソーシャルメディアアカウントを介して暗号ウォレットを生成できるようにする認証ソフトウェアを提供している。11月6日、同社は組み込みウォレットサービスを停止し、ログインサービスをメンテナンス下に置いた。

当初、Web3Authは、10月に別のセキュリティインシデントに遭遇したMetaMaskユーザーには影響がないと示していた。翌日、同社は自社システムの脆弱性を特定し、特定のKeplrウォレットが影響を受けたことを確認した。

その後、KeplrはGoogleとAppleのログインオプションを無効にした。シードフレーズやハードウェアデバイスを使用して設定されたウォレットは、Keplrチームによれば安全なままである。

Bitqueryは、Cosmosベースの8つのブロックチェーンにわたって約44,700の侵害されたKeplrウォレットを集計した。最大の個人損失は約325,000ドルに達した。

このセキュリティ侵害は、2026年にすでに混乱を経験していたセクターを襲った。春には、Leap Walletの閉鎖により、多くのCosmosユーザーがKeplrに移行した。

救出か盗難か？アドレスが重要な理由

一方、Web3Authは、協力者とともにホワイトハット活動を開始したと報告している。グループは、攻撃者に先んじて同じエントリ方法を使用し、リスクのあるウォレットから資産を移動させた。

一部の傍観者は、それらの動きをKeplrエクスプロイトのものと誤って見なした。これに対応して、Web3AuthはInjective、dYdX、Babylon、Axelar、Saga、Agoric、および8つのEVM互換ネットワークにわたる認証済みアドレスを開示した。

Injective
inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g

dYdX
dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt

Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239

Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a

Saga
saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) 2026年11月8日

これらのアドレスの多くは、Bitqueryがエクスプロイトに関連付けた集約ウォレットと特性を共有している。Web3Authは、監視された総額のうちどの部分を保護したかは開示していない。

Web3Authによれば、回収された資産は安全であり、チームはKeplrと協力してそれらを返還する方法を検討している。同社はまた、リカバリー支援を装う詐欺師に対する警告も行った。

他のイニシアチブはユーザーを安心させようとした。例えばPancakeSwapは、その資金とスマートコントラクトは影響を受けていないと述べた。

Keplrウォレットのセキュリティ侵害は、暗号通貨セキュリティにとって厳しい年に拍車をかけている。北朝鮮のサイバー犯罪者だけでも2026年に76.1億ドルを盗んだ。一方、別の攻撃者は1,400以上のQubicウォレットから資金を引き出した。