Vụ hack Ví Keplr: Web3Auth Nói Các Địa Chỉ Bị Đánh Dấu Là Ví Phục Hồi Của Chính Họ

Vụ tấn công vào ví Keplr nhắm vào những cá nhân đã thiết lập ví của họ bằng cách sử dụng xác thực Google hoặc Apple. Theo Web3Auth, một số địa chỉ trước đây được xác định là thuộc về kẻ tấn công thực ra lại là ví phục hồi của chính họ.

Sự khác biệt này rất quan trọng đối với nhiều người tham gia hệ sinh thái Cosmos. Nhà cung cấp phân tích blockchain Bitquery đã liên kết hơn 6 triệu đô la với vụ khai thác. Tuy nhiên, một phần số tiền đó có thể nằm trong các ví mà Web3Auth đang bảo vệ.

Cách Vụ Hack Ví Keplr Tấn Công Người Dùng Đăng Nhập Xã Hội

Web3Auth cung cấp phần mềm xác thực cho phép các ứng dụng tạo ví tiền điện tử thông qua các tài khoản mạng xã hội. Vào ngày 6 tháng 11, công ty đã ngừng dịch vụ ví nhúng của mình và đặt dịch vụ đăng nhập vào trạng thái bảo trì.

Lúc đầu, Web3Auth chỉ ra rằng người dùng MetaMask, những người đã gặp phải một sự kiện bảo mật riêng biệt vào tháng 10, không bị ảnh hưởng. Ngày hôm sau, công ty đã xác định được lỗ hổng trong hệ thống của chính mình và xác minh rằng một số ví Keplr đã bị ảnh hưởng.

Sau đó, Keplr đã vô hiệu hóa các tùy chọn đăng nhập Google và Apple. Theo nhóm Keplr, các ví được thiết lập bằng cụm từ hạt giống hoặc thiết bị phần cứng vẫn an toàn.

Bitquery đã thống kê khoảng 44.700 ví Keplr bị xâm phạm trải dài trên tám blockchain dựa trên Cosmos. Khoản lỗ cá nhân lớn nhất lên tới khoảng 325.000 đô la.

Vụ vi phạm này xảy ra trong một lĩnh vực vốn đã trải qua biến động trong năm 2026. Vào mùa xuân, việc đóng cửa Leap Wallet đã khiến nhiều người dùng Cosmos chuyển sang Keplr.

Giải cứu hay Trộm cắp? Tại sao các Địa chỉ Lại Quan trọng

Trong khi đó, Web3Auth báo cáo rằng họ đã khởi xướng một nỗ lực whitehat cùng với các cộng tác viên của mình. Nhóm đã chuyển tài sản từ các ví có rủi ro trước khi kẻ tấn công kịp hành động, sử dụng cùng một phương thức truy cập.

Một số người quan sát đã nhầm tưởng những chuyển động đó là thuộc về vụ khai thác Keplr. Để phản ứng, Web3Auth đã tiết lộ các địa chỉ đã được xác thực trên Injective, dYdX, Babylon, Axelar, Saga, Agoric và tám mạng tương thích EVM.

Injective
inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g

dYdX
dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt

Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239

Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a

Saga
saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) 8 tháng 11 năm 2026

Nhiều địa chỉ trong số này có chung đặc điểm với các ví tổng hợp mà Bitquery đã liên kết với vụ khai thác. Web3Auth chưa tiết lộ phần nào trong tổng số tiền được theo dõi mà họ đã bảo vệ.

Theo Web3Auth, các tài sản đã thu hồi được an toàn và nhóm đang hợp tác với Keplr để tìm ra phương pháp hoàn trả. Công ty cũng cảnh báo về những kẻ mạo danh tuyên bố cung cấp hỗ trợ phục hồi.

Các sáng kiến khác tìm cách trấn an người dùng. Chẳng hạn, PancakeSwap tuyên bố rằng các quỹ và hợp đồng thông minh của họ không bị ảnh hưởng.

Vụ vi phạm ví Keplr góp phần vào một năm tồi tệ đối với an ninh tiền điện tử. Riêng tội phạm mạng Bắc Triều Tiên đã đánh cắp 7,61 tỷ đô la trong năm 2026. Trong khi đó, một kẻ tấn công khác đã rút hơn 1.400 ví Qubic.