Web3Auth заявила, что перевела около $5,6 млн из уязвимых кошельков Keplr на защищённые адреса восстановления, опередив злоумышленников. Пострадала инфраструктура Web3Auth, а не код кошелька Keplr; полный ущерб пока неизвестен.

  • Среди спасённых активов — около 2,49 млн ATOM на $3,3 млн; многие монеты были в стейкинге.
  • Bitquery изначально сообщила о краже свыше $6 млн из кошельков Cosmos и Injective, но часть переводов оказалась спасательной операцией.
  • 8 ноября Web3Auth опубликовала 12 адресов восстановления; средства обещают вернуть владельцам.

Главный риск — уязвимость кошельков со входом через Google или Apple. Пользователи с сид-фразой и аппаратными кошельками не пострадали. Не считайте $5,6 млн подтверждённым ущербом: следите за инструкциями Web3Auth и проверяйте адреса перед переводом.