Ví Keplr bị hack ảnh hưởng đến người dùng đăng nhập bằng Google và Apple

Một vụ hack ví Keplr đã ảnh hưởng đến những người dùng tạo ví bằng tài khoản Google hoặc Apple. Hiện tại, Web3Auth cho biết một số địa chỉ từng bị cho là ví tấn công thực chất là ví khôi phục do chính họ quản lý.

Sự khác biệt này rất quan trọng với hàng ngàn người dùng Cosmos. Theo dữ liệu từ Bitquery, đã có hơn 6 triệu USD bị rút khỏi các ví bị ảnh hưởng. Tuy nhiên, một phần trong số tiền này hiện có thể được lưu trữ an toàn tại các ví do Web3Auth giữ hộ.

Cách vụ hack ví Keplr ảnh hưởng đến người dùng đăng nhập mạng xã hội

Web3Auth cung cấp công cụ để các ứng dụng tạo ví tiền mã hóa thông qua tài khoản mạng xã hội. Ngày 06/11/2024, công ty này đã tạm dừng dịch vụ ví nhúng và đưa hệ thống đăng nhập vào chế độ bảo trì.

Ban đầu, Web3Auth thông báo không phát hiện dấu hiệu gì ảnh hưởng đến người dùng MetaMask, mặc dù ví này đã gặp một sự cố bảo mật riêng vào tháng 10. Một ngày sau, Web3Auth xác định nguyên nhân đến từ hạ tầng của họ và xác nhận một số ví Keplr đã bị ảnh hưởng.

Sau đó, Keplr đã vô hiệu hóa tùy chọn đăng nhập qua Google và Apple. Những tài khoản tạo bằng cụm từ khôi phục hoặc ví cứng đều không bị ảnh hưởng, theo thông báo từ đội ngũ Keplr tại đây.

Bitquery thống kê có khoảng 44,700 ví Keplr bị ảnh hưởng trên 8 blockchain dựa trên Cosmos. Trường hợp thiệt hại lớn nhất ghi nhận lên đến khoảng 325,000 USD.

Sự cố này xảy ra khi hệ sinh thái Cosmos đã từng bị xáo trộn mạnh trong năm nay. Trước đó vào mùa xuân, sự ngừng hoạt động của Leap Wallet đã khiến nhiều người dùng Cosmos chuyển sang Keplr.

Giải cứu hay bị đánh cắp? Vì sao các địa chỉ ví lại quan trọng

Trong khi đó, Web3Auth cho biết họ đã phối hợp cùng các đối tác thực hiện một chiến dịch “whitehat” (giải cứu). Đội ngũ này đã chuyển tài sản từ các ví dễ bị tấn công đi nơi khác trước khi hacker thực sự xâm nhập, sử dụng cùng lộ trình truy cập.

Đã có nhiều người nhầm lẫn những giao dịch giải cứu này là hành động của hacker trong vụ hack Keplr. Để làm rõ, Web3Auth đã công khai danh sách địa chỉ xác thực trên Injective, dYdX, Babylon, Axelar, Saga, Agoric và tám chain EVM khác.

Injectiveinj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g dYdXdydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239 Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a Sagasaga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) November 8, 2026

Một số địa chỉ trong danh sách này dùng chung khóa với các ví thu thập mà Bitquery liên kết với việc rút tiền. Tuy nhiên, Web3Auth vẫn chưa công bố số tiền mà họ đã bảo vệ thành công.

Theo Web3Auth, số tiền lấy lại được hiện đang an toàn, và họ đang hợp tác với Keplr để hoàn trả cho người dùng. Họ cũng cảnh báo về các đối tượng giả mạo lừa đảo, lợi dụng tình hình để trục lợi.

Nhiều dự án khác cũng đã lên tiếng trấn an người dùng. Đơn cử, PancakeSwap cho biết các quỹ và smart contract của mình vẫn an toàn.

Vụ hack ví Keplr khiến ngành bảo mật tiền mã hóa vốn đã “nóng” trong năm trở nên sôi động hơn nữa. Chỉ riêng hacker Triều Tiên đã lấy đi 7.61 tỷ USD trong năm 2026. Ngoài ra, mới đây cũng có một vụ tấn công làm bay hơi hơn 1,400 ví Qubic.