Die Kryptoindustrie hat mit einem weiteren Sicherheitschaos zu kämpfen, da eine Sicherheitsverletzung bei Web3Auth, der Wallet-Authentifizierungsinfrastruktur im Besitz von Consensys, die privaten Schlüssel bestimmter Keplr-Wallets offengelegt hat, laut der offiziellen Erklärung des TrustWallet-Vertreters auf X.
Der Vorfall vom 7. November führte zu Notfallaussetzungen des Dienstes und Wiederherstellungsbemühungen, was den ohnehin schon fragilen Kryptomarkt zusätzlich belasten könnte.
Web3Auth-Kompromittierung
Web3Auth bestätigte, dass ein Sicherheitsproblem in seiner Infrastruktur bestimmte eingebettete Wallets kompromittiert hatte, die in Keplr integriert sind, insbesondere Konten, die über Google- oder Apple-Login erstellt wurden.
Das Blockchain-Analyseunternehmen Bitquery schätzt, dass Angreifer mindestens 6 Millionen Dollar aus mehr als 44.000 Wallets abgezogen haben.
Diese Wallets befinden sich über acht Netzwerke des Cosmos-Ökosystems verteilt, darunter Cosmos Hub, Osmosis, Celestia und Injective.
Keplr warnte Nutzer davor, Einzahlungen auf kompromittierte Konten vorzunehmen, und Web3Auth setzte seinerseits den eingebetteten Wallet-Dienst aus und arbeitet aktiv an einer Wiederherstellung der gefährdeten Vermögenswerte.
MetaMask erklärte, dass es keine Hinweise auf betroffene Nutzer gibt, obwohl die Situation noch unter Kontrolle ist. Trust Wallet war nicht betroffen, sagt sein Vertreter Felix. Die Auswirkungen auf andere Drittanbieter-Integrationen sind noch zu bestätigen.
Die Serie großer Hacks
Am 29. Oktober erlitt Binance Berichten zufolge eine massive Sicherheitsverletzung im Zusammenhang mit rund 6,3 Milliarden Dollar, während Bitget im September von einem Exploit getroffen wurde, der auf 387,5 Millionen Dollar geschätzt wird.
Anfang 2026 verlor KelpDAO rund 290 Millionen Dollar nach einem Exploit im Zusammenhang mit Cross-Chain-Infrastruktur.
DeFi-Protokolle, Wallet-Infrastrukturen, Smart Contracts: Solche Vorfälle sind für nahezu jedes Projekt auf dem Markt relevant. Exploits wirken sich direkt auf die Marktstimmung, die Verluste der Anleger und die Sicherheit der Branche im Allgemeinen aus.
Projekte, die auf eingebettete Wallet-Technologie und Cosmos-bezogene Vermögenswerte angewiesen sind, wurden leider direkt betroffen, und wiederholte Sicherheitsversäumnisse könnten ihr Marktbild noch weiter schädigen.
Glücklicherweise gibt es keinen nachgewiesenen Zusammenhang zwischen dem Web3Auth-Exploit und Rückgängen am Gesamtmarkt, einschließlich Vermögenswerten wie Bitcoin und Ethereum. Die Untersuchungen und schnellen Protokoll-Patches werden mehr als 24 Stunden nach der Entdeckung veröffentlicht.
