INCIDENTEVENEZUELA
Hackeo a Keplr Wallet: fallo en Web3Auth detrás del robo en carteras con login de Google y Apple
El proveedor Web3Auth confirmó un fallo en su infraestructura que alcanzó carteras creadas con acceso social en Keplr. La firma vació otras cuentas en riesgo para rescatarlas y pausó el servicio.
ACTUALIZACIÓN · 09 NOV Web3Auth confirmó que el fallo estuvo en su propia infraestructura y vació otras carteras en riesgo para trasladar los fondos a carteras de recuperación, en una operación que Bitquery estimó en al menos 6,01 millones de dólares desde más de 44.000 carteras. La empresa también pausó su servicio de carteras integradas y su investigación inicial no halló evidencia de impacto en usuarios de MetaMask.
Keplr suspendió el inicio de sesión con Google y Apple el 6 de noviembre de 2026 después de que usuarios de carteras creadas con esos métodos de acceso social denunciaran transacciones no autorizadas. La empresa y el proveedor Web3Auth atribuyeron el origen a un fallo de seguridad en la infraestructura de este último, que genera las claves de esas cuentas.
Web3Auth confirmó el incidente y pausó su servicio de carteras integradas, que otras aplicaciones usan para crear billeteras para sus usuarios. Según la empresa, el problema afecta a servicios que utiliza más de un cliente, aunque Keplr es el único que nombró públicamente.
Antes de que el atacante llegara a otras cuentas en riesgo, Web3Auth usó la misma vía del atacante para vaciarlas y trasladar los fondos, con ayuda del fabricante de la cartera, a carteras de recuperación seguras en 11 redes de la familia Cosmos y ocho cadenas de estilo Ethereum. Por eso un saldo en cero puede significar un rescate y no un robo.
La firma de análisis de datos de blockchain Bitquery contabilizó al menos 6,01 millones de dólares movidos desde más de 44.000 carteras hacia las carteras de recuperación. La primera de esas transferencias ocurrió 21 minutos antes del primer aviso público del proveedor, y el 86 % de las carteras se vació después de que Keplr advirtiera a los usuarios.
Cómo ocurrió
- Confirmado
- Fallo en Web3AuthInfraestructura del proveedor de loginConfirmado.
- Claves de acceso socialCarteras creadas con Google o AppleConfirmado.
- Claves generadasWeb3Auth genera las clavesConfirmado.
- Fondos sustraídosTransacciones no autorizadasConfirmado.
- Keplr WalletCarteras del ecosistema CosmosConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Keplr Wallet? Qué se sabe
Sí. El incidente está confirmado. El proveedor Web3Auth confirmó un fallo en su infraestructura que alcanzó carteras creadas con acceso social en Keplr. La firma vació otras cuentas en riesgo para rescatarlas y pausó el servicio. Información actualizada al 9 de noviembre de 2026.
ACREDITADO
- Keplr suspendió el inicio de sesión con Google y Apple el 6 de noviembre de 2026.
- Web3Auth confirmó un fallo de seguridad en su propia infraestructura que afectó a ciertas carteras dentro de la aplicación Keplr.
- Web3Auth pausó su servicio de carteras integradas y su página de estado seguía mostrando el servicio de inicio de sesión caído.
- Keplr indicó que las carteras creadas con frase de recuperación o con hardware no están afectadas.
- Web3Auth afirmó que su investigación inicial no halló evidencia de impacto en usuarios de MetaMask.
SIN VERIFICAR O ABIERTO
- Ni Keplr ni Web3Auth cuantificaron el número de cuentas afectadas ni el valor de los fondos sustraídos.
- Bitquery no puede verificar quién controla las carteras de recuperación.
- La estimación de que cerca del 20 % de las cuentas con acceso social podrían estar afectadas no está confirmada por las empresas.
- No se detalló el mecanismo técnico exacto por el cual el atacante alcanzó las claves de las carteras.
Contexto
Keplr es una cartera de criptomonedas desarrollada por Chainapsis, orientada al ecosistema Cosmos. El acceso social permite crear una cuenta sin gestionar una frase semilla, delegando la generación de claves en un proveedor externo.
Web3Auth es un proveedor de infraestructura de identidad y carteras integradas que varias aplicaciones usan para ofrecer inicio de sesión con cuentas de Google o Apple. Un fallo en ese servicio puede alcanzar a múltiples clientes a la vez.
Consensys, la empresa detrás de MetaMask, adquirió Web3Auth en junio de 2025 para permitir a usuarios de MetaMask crear y recuperar carteras con inicio de sesión social.
Qué hacer
- Revisar el tipo de cuenta Si la cartera se creó con inicio de sesión de Google o Apple, conviene revisar saldo y movimientos en un explorador de bloques. Las cuentas con frase semilla o hardware no están afectadas según Keplr.
- Desconfiar de ofertas de recuperación Seguir solo los avisos de los canales oficiales de Keplr y Web3Auth e ignorar mensajes directos o enlaces que prometan recuperar fondos.
- No depositar en cuentas de acceso social Mientras el inicio de sesión social siga pausado, evitar ingresar fondos nuevos en carteras creadas con ese método.
- Verificar antes de migrar Antes de mover activos en staking o bloqueados, esperar las herramientas oficiales para comprobar si la cuenta fue afectada y seguir las indicaciones de la empresa.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
