Branża kryptowalut mierzy się z kolejnymi zawirowaniami bezpieczeństwa, ponieważ naruszenie w Web3Auth, infrastrukturze uwierzytelniania portfeli należącej do Consensys, ujawniło klucze prywatne niektórych portfeli Keplr, zgodnie z oficjalnym oświadczeniem przedstawiciela TrustWallet na X.
Incydent z 7 listopada doprowadził do awaryjnego zawieszenia usług i działań naprawczych, co może zwiększyć presję na i tak już kruchy rynek kryptowalut.
Naruszenie Web3Auth
Web3Auth potwierdził, że problem bezpieczeństwa w jego infrastrukturze naraził niektóre wbudowane portfele zintegrowane z Keplr, zwłaszcza konta utworzone przez logowanie Google lub Apple.
Firma analityczna blockchain Bitquery szacuje, że atakujący opróżnili co najmniej 6 milionów dolarów z ponad 44 000 portfeli.
Te portfele znajdują się w ośmiu sieciach ekosystemu Cosmos, w tym Cosmos Hub, Osmosis, Celestia i Injective.
Keplr ostrzegł użytkowników przed wpłacaniem środków na naruszone konta, a Web3Auth ze swojej strony zawiesił usługę wbudowanego portfela, aktywnie pracując nad odzyskaniem zagrożonych aktywów.
MetaMask oświadczył, że nie ma dowodów na dotkniętych użytkowników, choć sytuacja jest nadal pod kontrolą. Trust Wallet nie został dotknięty, twierdzi jego przedstawiciel Felix. Wpływ na inne integracje zewnętrzne nie został jeszcze potwierdzony.
Seria dużych ataków hakerskich
29 października Binance rzekomo doświadczył ogromnego naruszenia bezpieczeństwa obejmującego około 6,3 miliarda dolarów, podczas gdy Bitget został dotknięty exploitacją szacowaną na 387,5 miliona dolarów we wrześniu.
Wcześniej w 2026 roku KelpDAO stracił około 290 milionów dolarów po exploitacji obejmującej infrastrukturę międzyłańcuchową.
Protokoły DeFi, infrastruktury portfeli, inteligentne kontrakty: tego rodzaju incydenty dotyczą niemal każdego projektu na rynku. Exploitacje bezpośrednio wpływają na nastroje rynkowe, straty inwestorów i bezpieczeństwo w branży w ogóle.
Projekty, które polegają na technologii wbudowanych portfeli i aktywach związanych z Cosmos, niestety zostały dotknięte bezpośrednio, a powtarzające się awarie bezpieczeństwa mogą jeszcze bardziej zaszkodzić ich wizerunkowi rynkowemu.
Na szczęście nie ma udowodnionego związku między exploitacją Web3Auth a spadkami na całym rynku, w tym aktywów takich jak Bitcoin i Ethereum. Śledztwa i szybkie poprawki protokołów są publikowane ponad 24 godziny po odkryciu.
