Web3Auth erklärt, 5,6 Millionen US-Dollar aus Keplr-Wallets abgezogen zu haben, bevor Hacker darauf zugreifen konnten – das berichtet The Block. Der Vorfall zeigt, wie Wallet-Infrastrukturanbieter zunehmend in Echtzeit gegen Angreifer antreten, ein Wandel, der für jeden relevant ist, der einem Wallet-Anbieter die Sicherheit seiner Assets anvertraut.
Was tatsächlich geschah
Laut The Block, veröffentlicht am 8. November 2026, hat Web3Auth erklärt, 5,6 Millionen US-Dollar aus offengelegten Keplr-Wallets abgezogen zu haben, bevor Angreifer darauf zugreifen konnten. Dem Bericht zufolge sei Web3Auth den Hackern zuvorgekommen – das Unternehmen handelte also zuerst, um die Gelder zu sichern. In der Kommunikation von Web3Auth war von einem 'ursprünglichen Angreifer' die Rede, eine Formulierung, die nahelegt, dass bereits vor dem Eingreifen Gelder entwendet wurden. Der Bericht geht nicht näher darauf ein, wie viele Wallets betroffen waren, welche Schwachstelle zur Offenlegung führte oder ob Nutzer direkt informiert wurden. Eine Stellungnahme von Keplr wird in dem vorliegenden Bericht nicht zitiert. Auch der genaue zeitliche Ablauf zwischen Offenlegung und dem Eingreifen von Web3Auth wird in der Quelle nicht genannt.
Wie es dazu kam
Offenlegungen von Wallets über Drittanbieter-Infrastruktur häufen sich, da immer mehr Apps auf eingebettete Auth-Anbieter wie Web3Auth setzen, um Schlüssel im Hintergrund zu verwalten. Keplr ist ein weitverbreitetes Crypto-Wallet, weshalb jede damit verbundene Offenlegung branchenweit Aufmerksamkeit erregt. Der Bericht nennt nicht, was die Offenlegung verursacht hat – ob ein Softwarefehler, ein geleakter Schlüssel oder ein externer Angriff dahintersteckt. Frühere Wallet-Vorfälle gingen oft mit verzögerter Offenlegung einher, weshalb es bemerkenswert ist, dass ein Anbieter öffentlich über ein proaktives Eingreifen spricht. Ohne weitere Details von Web3Auth oder Keplr bleibt unklar, wie die Schwachstelle entdeckt und behoben wurde.
Warum das für dich relevant ist
Für Keplr-Nutzer ist der Vorfall eine Erinnerung daran, Wallet-Aktivitäten im Blick zu behalten und Gelder zu verschieben, sobald ein Anbieter eine Offenlegung meldet. Für Entwickler zeigt es, dass eingebettete Wallet-Infrastruktur ein gemeinsames Risiko trägt – ein Sicherheitsproblem auf einer Ebene kann jede darauf aufbauende App betreffen. Für den breiteren Markt wirft es Fragen zu Einwilligung und Verwahrung auf, wenn Hacker durch das Verschieben von Nutzergeldern ohne vollständige Offenlegung ausgebremst werden. Wer sich auf Drittanbieter-Schlüsselverwaltung verlässt – etwa in Setups, wie sie auch bei Smart Glasses und AR-Wallets üblich sind – sollte fragen, wie der eigene Anbieter mit Notfall-Transfers umgeht und ob Nutzer vor oder erst nach einer Maßnahme informiert werden.
Die größere Frage
Wenn ein Wallet-Anbieter Nutzergelder ohne vorherige Zustimmung verschieben kann, um einen Hack zu stoppen – wer kontrolliert dann eigentlich die Wallet, der Nutzer oder die dahinterstehende Infrastruktur? Da immer mehr Apps, einschließlich AR- und Smart-Glasses-Wallets, auf eingebettete Anbieter wie Web3Auth setzen, wird diese Frage weit über diesen einen Vorfall hinaus relevant bleiben. Wo sollte die Grenze zwischen proaktivem Schutz und unbefugtem Zugriff auf die privaten Schlüssel einer Person verlaufen?
Worauf jetzt zu achten ist
Weder Web3Auth noch Keplr haben bislang einen Termin für weitere Informationen bestätigt. Es bleibt abzuwarten, ob eine offizielle Stellungnahme klärt, wie viele Wallets betroffen waren und ob Nutzer vor dem Verschieben ihrer Gelder informiert wurden. Bonuz wird verfolgen, ob dieser Vorfall die Art verändert, wie eingebettete Wallet-Anbieter künftig mit Notfalleingriffen umgehen – ein Detail, das umso mehr zählt, je stärker Wallet-Sicherheit auch Smart Glasses und andere AR-vernetzte Geräte betrifft.
