Falha na Web3Auth compromete carteiras Keplr e força operação de resgate

Uma vulnerabilidade na infraestrutura da Web3Auth, serviço que permite acessar carteiras de criptomoedas por meio de login do Google ou Apple, expôs chaves privadas de milhares de usuários da carteira Keplr entre 6 e 7 de novembro. A falha permitiu que terceiros movimentassem criptomoedas sem autorização, afetando pelo menos 44 mil carteiras com aproximadamente US$ 6 milhões em ativos.

Em resposta inusitada, a Web3Auth iniciou uma operação de resgate preventivo, transferindo fundos vulneráveis para endereços oficiais de recuperação antes que fossem roubados — usando a mesma técnica que os invasores exploravam. Cerca de US$ 5,6 milhões foram protegidos dessa forma, mas a situação gerou confusão entre usuários que viram seus saldos reduzidos sem saber se havia ocorrido roubo ou proteção. As empresas ainda não divulgaram um relatório técnico completo sobre a causa da vulnerabilidade, deixando em aberto quantos fundos foram efetivamente roubados e qual será o processo de devolução aos proprietários.