Vazamento · alta
Falha na Web3Auth expõe chaves da carteira Keplr
Tier B · Corrija esta semana – Coloque na sprint
Quem está exposto: Milhares de usuários da carteira Keplr com login Google ou Apple
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Controle total · Segredos expostos
Em resumo
- Falha na infraestrutura da Web3Auth permitiu que terceiros obtivessem chaves privadas de contas da carteira Keplr.
- As contas afetadas são as criadas com login do Google ou da Apple, segundo a SempreUpdate.
- O incidente foi identificado entre 6 e 7 de novembro de 2026.
Por que importa
Chaves privadas comprometidas dão controle total sobre os fundos e as contas afetadas. Desenvolvedores que usam Keplr ou integrações baseadas em Web3Auth devem acompanhar o caso e avaliar o risco para seus usuários.
O checklist por trás do tier
Checklist · 3 de 10 com sim
| Sim | Atinge times de tecnologia | Web3Auth é um SDK de login usado por desenvolvedores de aplicações Web3 para integrar carteiras. |
| Não | Infraestrutura central | Web3Auth é um serviço de nicho de autenticação Web3, não software de infraestrutura básica usada por quase todos os times. |
| Não | Ferramenta popular | Web3Auth é uma ferramenta de nicho do ecossistema cripto, não um framework amplamente usado por desenvolvedores. |
| Não | Explorada | SempreUpdate descreve risco e possibilidade de acesso, sem relatar ataques observados. |
| Não | Exploit público | SempreUpdate não menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | SempreUpdate não informa se a falha pode ser explorada pela rede sem credenciais. |
| Sim | Controle total | SempreUpdate diz que terceiros obtiveram acesso a chaves privadas de contas, o que dá controle total da carteira. |
| Sim | Segredos expostos | SempreUpdate: falha na Web3Auth expõe chaves privadas de contas da carteira Keplr. |
| Não | Cadeia de suprimentos | SempreUpdate não relata pacote, atualização ou pipeline de build comprometido. |
| Não | Ainda sem correção | SempreUpdate não informa se já existe correção disponível. |
Linha do tempo
Falha identificada entre 6 e 7 de novembro de 2026
SempreUpdate
Falha na Web3Auth expõe chaves da carteira Keplr; entenda
Fonte
Falha na Web3Auth expõe chaves da carteira Keplr; entenda ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos