Una grave vulnerabilità informatica ha coinvolto Keplr Wallet, uno dei portafogli di criptovalute più utilizzati nell’ecosistema Cosmos. L’incidente, emerso tra il 6 e l’8 novembre 2026, ha esposto le chiavi private di alcuni utenti che avevano creato il proprio portafoglio utilizzando l’accesso tramite Google o Apple, consentendo potenzialmente a soggetti non autorizzati di trasferire i fondi.
Per limitare i danni, Web3Auth, il servizio di autenticazione coinvolto nell’incidente e controllato da Consensys, ha avviato un’operazione straordinaria di recupero. Circa 5,6 milioni di dollari in criptovalute sono stati trasferiti verso 12 indirizzi di sicurezza, impedendo che una parte consistente delle risorse vulnerabili potesse finire nelle mani degli aggressori.
Keplr: cosa è successo e quali portafogli sono a rischio
La vulnerabilità non sarebbe stata individuata direttamente nel codice di Keplr, ma nell’infrastruttura utilizzata da Web3Auth per consentire l’accesso attraverso account Google e Apple. Il problema ha compromesso la riservatezza di alcune chiavi private, informazioni fondamentali per autorizzare le transazioni sulle reti blockchain.
Secondo Josh Lee, cofondatore di Keplr, circa il 20% degli account creati attraverso queste modalità di accesso potrebbe essere stato interessato dalla vulnerabilità. Soltanto una parte degli account esposti risulterebbe però effettivamente sfruttata dagli aggressori, mentre ulteriori verifiche sono ancora necessarie per stabilire l’entità dei danni.
I portafogli creati tramite una frase di recupero tradizionale o protetti da un dispositivo fisico non risultano coinvolti, secondo quanto comunicato dagli sviluppatori. Web3Auth ha sospeso temporaneamente il servizio interessato e ha dichiarato di non aver individuato elementi che indichino un coinvolgimento degli utenti MetaMask.
Web3Auth recupera 5,6 milioni di dollari: non si tratta di un furto confermato
L’aspetto più importante riguarda la destinazione delle criptovalute trasferite. Inizialmente, alcune società specializzate nell’analisi delle blockchain avevano interpretato diversi movimenti come possibili sottrazioni di fondi, stimando trasferimenti per oltre 6 milioni di dollari e il coinvolgimento di decine di migliaia di indirizzi.
Successivamente, Web3Auth ha chiarito che numerose transazioni erano state effettuate dal proprio gruppo di sicurezza, utilizzando lo stesso meccanismo tecnico sfruttabile dagli aggressori per mettere al riparo le attività digitali ancora recuperabili.
I 12 indirizzi di recupero pubblicati l’8 novembre custodivano circa 5,6 milioni di dollari al momento della rilevazione. Una parte consistente delle risorse era costituita da circa 2,49 milioni di token ATOM, per un valore stimato di 3,3 milioni di dollari.
La distinzione è fondamentale: i 5,6 milioni trasferiti non rappresentano una perdita definitivamente accertata per gli utenti, ma fondi che Web3Auth dichiara di aver protetto. Rimane comunque confermata l’esistenza di un incidente di sicurezza, mentre non è stato ancora comunicato l’importo complessivo delle criptovalute effettivamente sottratte dagli aggressori.
Cosa devono fare gli utenti Keplr per proteggere le criptovalute
Dopo la scoperta della vulnerabilità, Keplr ha invitato gli utenti che utilizzano l’accesso tramite Google o Apple a non depositare nuove criptovalute nei portafogli potenzialmente compromessi. La società ha inoltre raccomandato di trasferire le risorse liquide ancora disponibili verso un nuovo portafoglio protetto da una frase di recupero o da un dispositivo fisico.
Alcuni utenti potrebbero visualizzare un saldo inferiore al previsto oppure apparentemente azzerato. In determinate circostanze, questa situazione potrebbe dipendere proprio dai trasferimenti preventivi effettuati dal gruppo di sicurezza, senza indicare necessariamente un furto.
Web3Auth e Keplr stanno lavorando a una procedura per identificare gli account coinvolti e restituire le risorse recuperate ai legittimi proprietari. Al 9 novembre non risulta ancora comunicato un calendario definitivo per le restituzioni.
Particolare attenzione deve essere riservata anche alle possibili truffe successive all’incidente. Gli sviluppatori hanno invitato gli utenti a ignorare messaggi privati e collegamenti non verificati che promettono il recupero immediato delle criptovalute, facendo riferimento esclusivamente alle comunicazioni ufficiali.
Sicurezza delle criptovalute: il caso Keplr riapre il problema delle chiavi private
L’incidente evidenzia uno dei rischi principali dei sistemi che semplificano l’accesso ai portafogli digitali. Utilizzare Google o Apple per creare un portafoglio rende l’esperienza più immediata, ma introduce una dipendenza dall’infrastruttura tecnologica del fornitore che gestisce l’autenticazione e le relative chiavi.
Per gli investitori, la sicurezza non dipende quindi soltanto dall’affidabilità della blockchain utilizzata, ma anche dai servizi attraverso i quali vengono custodite e gestite le credenziali necessarie a movimentare i fondi.
Il prossimo passaggio sarà determinare quante risorse siano state realmente sottratte, quanti utenti abbiano subito perdite e quando inizieranno le restituzioni. Soltanto dopo queste verifiche sarà possibile quantificare le conseguenze economiche effettive della vulnerabilità.
Disclaimer: Questo articolo ha scopo esclusivamente informativo e non costituisce consulenza finanziaria né sollecitazione all’investimento. Alcuni contenuti o comunicati stampa possono essere forniti da terzi. Effettua sempre le tue ricerche prima di prendere decisioni finanziarie. Il sito declina ogni responsabilità per eventuali perdite o danni.
Trasparenza AI: Ai sensi delle normative vigenti in materia di trasparenza sui contenuti digitali e intelligenza artificiale (EU AI Act), si informa che la presente piattaforma integra sistemi di intelligenza artificiale nei propri processi di assistenza alla scrittura, editing e creazione grafica.
