Web3Auth का कहना है कि उसने हैकर्स के पहुंचने से पहले Keplr वॉलेट से $5.6 मिलियन (USD) निकाल लिए, ऐसा The Block की रिपोर्ट में कहा गया है। यह कदम दिखाता है कि वॉलेट इंफ्रास्ट्रक्चर प्रोवाइडर्स अब रियल टाइम में हमलावरों से आगे निकलने की दौड़ में शामिल हो रहे हैं, यह बदलाव हर उस व्यक्ति के लिए मायने रखता है जो अपनी एसेट सिक्योरिटी के लिए किसी वॉलेट प्रोवाइडर पर भरोसा करता है।
What actually happened
The Block की 8 नवंबर 2026 को प्रकाशित रिपोर्ट के मुताबिक, Web3Auth ने कहा कि उसने हैकर्स के पहुंचने से पहले एक्सपोज्ड Keplr वॉलेट से $5.6 मिलियन (USD) निकाल लिए। रिपोर्ट में कहा गया है कि Web3Auth ने हैकर्स को 'फ्रंटरन' किया, यानी फंड्स को सुरक्षित करने के लिए कंपनी ने पहले कार्रवाई की। Web3Auth के कम्युनिकेशन में 'ओरिजिनल अटैकर' शब्द का इस्तेमाल किया गया, जिससे संकेत मिलता है कि हस्तक्षेप से पहले कुछ फंड्स पहले ही चोरी हो चुके थे। रिपोर्ट में यह नहीं बताया गया कि कितने वॉलेट प्रभावित हुए, किस कमजोरी के चलते ये एक्सपोज्ड हुए, या क्या किसी यूजर को सीधी सूचना दी गई। उपलब्ध रिपोर्ट में Keplr की ओर से कोई बयान कोट नहीं किया गया है। एक्सपोजर और Web3Auth की कार्रवाई के बीच का सटीक टाइमलाइन भी सोर्स में नहीं बताया गया है।
How we got here
जैसे-जैसे ज्यादा ऐप्स Web3Auth जैसे एम्बेडेड ऑथ प्रोवाइडर्स पर की-मैनेजमेंट के लिए निर्भर हो रहे हैं, थर्ड-पार्टी इंफ्रास्ट्रक्चर से जुड़े वॉलेट एक्सपोजर अधिक आम होते जा रहे हैं। Keplr एक व्यापक रूप से इस्तेमाल होने वाला क्रिप्टो वॉलेट है, इसलिए इससे जुड़ा कोई भी एक्सपोजर पूरे इंडस्ट्री का ध्यान खींचता है। रिपोर्ट में यह नहीं बताया गया कि एक्सपोजर किस वजह से हुआ, चाहे वह सॉफ्टवेयर बग हो, लीक हुई की हो, या कोई बाहरी ब्रीच। अतीत में वॉलेट से जुड़ी घटनाओं में अक्सर डिस्क्लोजर में देरी देखी गई है, इसलिए किसी प्रोवाइडर का सार्वजनिक रूप से प्रोएक्टिव हस्तक्षेप बताना उल्लेखनीय है। Web3Auth या Keplr की ओर से और जानकारी के बिना, यह स्पष्ट नहीं है कि कमजोरी का पता कैसे चला या उसे कैसे पैच किया गया।
Why this matters for you
Keplr यूजर्स के लिए, यह घटना एक रिमाइंडर है कि वॉलेट एक्टिविटी पर नजर रखें और अगर कोई प्रोवाइडर एक्सपोजर की जानकारी दे तो फंड्स को तुरंत मूव करें। बिल्डर्स के लिए, यह दिखाता है कि एम्बेडेड वॉलेट इंफ्रास्ट्रक्चर में साझा जोखिम होता है, एक लेयर में हुई ब्रीच उस पर बनी हर ऐप को प्रभावित कर सकती है। व्यापक मार्केट के लिए, बिना पूरी जानकारी दिए हैकर्स से आगे निकलकर यूजर फंड्स को मूव करना सहमति और कस्टडी से जुड़े सवाल खड़े करता है। थर्ड-पार्टी की-मैनेजमेंट पर निर्भर रहने वाले होल्डर्स, जिसमें स्मार्ट ग्लासेज और AR वॉलेट्स में आम सेटअप शामिल हैं, को यह पूछना चाहिए कि उनका प्रोवाइडर इमरजेंसी फंड ट्रांसफर कैसे हैंडल करता है और क्या कार्रवाई से पहले या बाद में यूजर्स को सूचित किया जाता है।
The bigger question
अगर कोई वॉलेट प्रोवाइडर हैक रोकने के लिए बिना पहले सहमति लिए यूजर फंड्स को मूव कर सकता है, तो असल में वॉलेट पर नियंत्रण किसका है, यूजर का या उसके पीछे की इंफ्रास्ट्रक्चर का? जैसे-जैसे AR और स्मार्ट ग्लासेज वॉलेट्स सहित ज्यादा ऐप्स Web3Auth जैसे एम्बेडेड प्रोवाइडर्स पर निर्भर होते जाएंगे, यह सवाल एक घटना से कहीं आगे मायने रखेगा। प्रोएक्टिव प्रोटेक्शन और किसी व्यक्ति की प्राइवेट की तक अनधिकृत पहुंच के बीच लाइन कहां खींची जानी चाहिए?
What to watch
Web3Auth या Keplr की ओर से अब तक किसी फॉलो-अप डेट की पुष्टि नहीं हुई है। इस पर नजर रखें कि कोई आधिकारिक बयान यह स्पष्ट करता है कि कितने वॉलेट एक्सपोज्ड हुए थे और क्या फंड्स मूव करने से पहले यूजर्स को सूचित किया गया था। Bonuz यह ट्रैक करता रहेगा कि क्या यह घटना एम्बेडेड वॉलेट प्रोवाइडर्स के इमरजेंसी हस्तक्षेप डिस्क्लोज करने के तरीके को बदलती है, यह डिटेल अहम है क्योंकि वॉलेट सिक्योरिटी अब स्मार्ट ग्लासेज और अन्य AR-कनेक्टेड डिवाइसेज तक फैल रही है।
