แฮก Keplr Wallet: Web3Auth ระบุที่อยู่ที่ถูกแจ้งว่าเป็นกระเป๋ากู้คืนของตนเอง

การโจมตีกระเป๋า Keplr มุ่งเป้าไปที่ผู้ใช้ที่ตั้งค่ากระเป๋าของตนโดยใช้การยืนยันตัวตนผ่าน Google หรือ Apple ตามข้อมูลของ Web3Auth ที่อยู่หลายแห่งที่ก่อนหน้านี้ถูกระบุว่าเป็นของผู้โจมตีจริงๆ แล้วคือกระเป๋ากู้คืนของพวกเขาเอง

ความแตกต่างนี้มีความสำคัญต่อผู้เข้าร่วมในระบบนิเวศ Cosmos หลายคน ผู้ให้บริการวิเคราะห์บล็อกเชน Bitquery เชื่อมโยงเงินมากกว่า 6 ล้านดอลลาร์เข้ากับการโจมตีครั้งนี้ อย่างไรก็ตาม จำนวนเงินบางส่วนดังกล่าวอาจอยู่ในกระเป๋าที่ Web3Auth กำลังปกป้องอยู่

แฮก Keplr Wallet ส่งผลต่อผู้ใช้ที่เข้าสู่ระบบผ่านโซเชียลอย่างไร

Web3Auth จัดหาซอฟต์แวร์ยืนยันตัวตนที่ช่วยให้แอปพลิเคชันต่างๆ สร้างกระเป๋าเงินคริปโตผ่านบัญชีโซเชียลมีเดียได้ เมื่อวันที่ 6 พฤศจิกายน บริษัทหยุดให้บริการกระเป๋าแบบฝังและปิดบริการเข้าสู่ระบบเพื่อการบำรุงรักษา

ในตอนแรก Web3Auth ระบุว่าผู้ใช้ MetaMask ที่พบกับเหตุการณ์ด้านความปลอดภัยที่แตกต่างออกไปในเดือนตุลาคม ไม่ได้รับผลกระทบใดๆ วันถัดมา บริษัทระบุช่องโหว่ในระบบของตนเองและยืนยันว่ากระเป๋า Keplr บางใบได้รับผลกระทบ

ต่อจากนั้น Keplr ปิดใช้งานตัวเลือกการเข้าสู่ระบบผ่าน Google และ Apple กระเป๋าที่สร้างขึ้นโดยใช้ seed phrase หรืออุปกรณ์ฮาร์ดแวร์ยังคงปลอดภัย ตามที่ทีมงาน Keplr กล่าว

Bitquery นับกระเป๋า Keplr ที่ถูกบุกรุกได้ประมาณ 44,700 ใบ โดยครอบคลุมบล็อกเชนที่ใช้ Cosmos จำนวน 8 สาย ความเสียหายรายบุคคลที่ใหญ่ที่สุดอยู่ที่ประมาณ 325,000 ดอลลาร์

การโจมตีครั้งนี้ส่งผลกระทบต่อภาคส่วนที่เคยประสบความปั่นป่วนมาก่อนในปี 2026 ในช่วงฤดูใบไม้ผลิ การปิดตัวของ Leap Wallet ทำให้ผู้ใช้ Cosmos หลายรายหันมาใช้ Keplr

กู้ภัยหรือขโมย? เหตุใดที่อยู่เหล่านี้จึงมีความสำคัญ

ในขณะเดียวกัน Web3Auth รายงานว่าได้ริเริ่มความพยายามแบบ whitehat ร่วมกับผู้ร่วมงาน กลุ่มดังกล่าวได้โอนสินทรัพย์จากกระเป๋าที่มีความเสี่ยงก่อนผู้โจมตี โดยใช้วิธีการเข้าใช้งานแบบเดียวกัน

ผู้สังเกตการณ์บางรายเข้าใจผิดว่าการเคลื่อนไหวเหล่านั้นเป็นส่วนหนึ่งของการโจมตี Keplr เพื่อตอบสนอง Web3Auth จึงเปิดเผยที่อยู่ที่ยืนยันแล้วทั่วเครือข่าย Injective, dYdX, Babylon, Axelar, Saga, Agoric และเครือข่ายที่รองรับ EVM อีกแปดเครือข่าย

Injective
inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g

dYdX
dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt

Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239

Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a

Saga
saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) 8 พฤศจิกายน 2026

ที่อยู่หลายแห่งเหล่านี้มีลักษณะร่วมกับกระเป๋ารวมที่ Bitquery เชื่อมโยงกับการโจมตี Web3Auth ยังไม่ได้เปิดเผยสัดส่วนของยอดเงินที่ตรวจสอบซึ่งตนปกป้องไว้

ตามข้อมูลของ Web3Auth สินทรัพย์ที่กู้คืนได้นั้นปลอดภัย และทีมงานกำลังร่วมมือกับ Keplr เพื่อคิดค้นวิธีการคืนสินทรัพย์เหล่านั้น บริษัทยังเตือนถึงพวกแอบอ้างที่อ้างว่าจะให้ความช่วยเหลือในการกู้คืน

โครงการอื่นๆ พยายามสร้างความมั่นใจให้แก่ผู้ใช้ ตัวอย่างเช่น PancakeSwap ระบุว่าเงินทุนและสัญญาอัจฉริยะของตนไม่ได้รับผลกระทบ

การโจมตีกระเป๋า Keplr ครั้งนี้ช่วยเพิ่มความรุนแรงให้กับปีที่เลวร้ายสำหรับความปลอดภัยของคริปโตเคอเรนซี อาชญากรไซเบอร์จากเกาหลีเหนือเพียงกลุ่มเดียวขโมยเงินไป 7.61 พันล้านดอลลาร์ในปี 2026 ขณะเดียวกัน ผู้โจมตีอีกรายก็ดูดเงินจากกระเป๋า Qubic กว่า 1,400 ใบ