La industria cripto se enfrenta a otra turbulencia de seguridad, ya que una brecha en Web3Auth, la infraestructura de autenticación de billeteras propiedad de Consensys, ha expuesto las claves privadas de ciertas billeteras Keplr, según la declaración oficial del representante de TrustWallet en X.
El incidente del 7 de noviembre provocó suspensiones de servicio de emergencia y esfuerzos de recuperación, lo que podría añadir presión a un mercado cripto ya frágil.
Compromiso de Web3Auth
Web3Auth confirmó que un problema de seguridad en su infraestructura había comprometido ciertas billeteras integradas integradas con Keplr, especialmente cuentas creadas mediante inicio de sesión con Google o Apple.
La firma de análisis de blockchain Bitquery estima que los atacantes drenaron al menos $6 millones de más de 44,000 billeteras.
Esas billeteras se encuentran en ocho redes del ecosistema Cosmos, incluyendo Cosmos Hub, Osmosis, Celestia e Injective.
Keplr advirtió a los usuarios que no depositaran en cuentas comprometidas y Web3Auth, por su parte, suspendió el servicio de billetera integrada, trabajando activamente en una recuperación de los activos vulnerables.
MetaMask declaró que no hay evidencia de usuarios afectados, aunque la situación sigue bajo control. Trust Wallet no se ha visto afectada, según su representante Felix. El impacto en otras integraciones de terceros aún está por confirmarse.
La serie de grandes hackeos
El 29 de octubre, Binance supuestamente sufrió una enorme brecha de seguridad que involucró alrededor de $6.3 mil millones, mientras que Bitget fue golpeada por un exploit estimado en $387.5 millones en septiembre.
A principios de 2026, KelpDAO perdió alrededor de $290 millones tras un exploit que involucró infraestructura entre cadenas.
Protocolos DeFi, infraestructuras de billeteras, contratos inteligentes: ese tipo de incidentes son relevantes para casi todos los proyectos del mercado. Los exploits afectan directamente el sentimiento del mercado, las pérdidas de los inversores y la seguridad en la industria en general.
Los proyectos que dependen de la tecnología de billetera integrada y de activos relacionados con Cosmos se han visto desafortunadamente afectados de forma directa y las fallas de seguridad repetidas podrían dañar aún más su imagen de mercado.
Afortunadamente, no existe un vínculo probado entre el exploit de Web3Auth y las caídas del mercado en su conjunto, incluidos activos como Bitcoin y Ethereum. Las investigaciones y los rápidos parches de protocolo se están publicando más de 24 horas después del descubrimiento.
