O setor de criptomoedas está lidando com mais uma turbulência de segurança, pois uma violação no Web3Auth, a infraestrutura de autenticação de carteiras pertencente à Consensys, expôs chaves privadas de certas carteiras Keplr, de acordo com a declaração oficial do representante da TrustWallet no X.
O incidente de 7 de novembro levou a suspensões emergenciais de serviços e esforços de recuperação, o que pode adicionar pressão a um mercado de criptomoedas já frágil.
Comprometimento do Web3Auth
A Web3Auth confirmou que um problema de segurança em sua infraestrutura havia comprometido certas carteiras incorporadas integradas ao Keplr, especialmente contas criadas por meio de login do Google ou da Apple.
A empresa de análise de blockchain Bitquery estima que os atacantes drenaram pelo menos US$ 6 milhões de mais de 44.000 carteiras.
Essas carteiras estão distribuídas por oito redes do ecossistema Cosmos, incluindo Cosmos Hub, Osmosis, Celestia e Injective.
A Keplr alertou os usuários para não depositarem em contas comprometidas, e a Web3Auth, por sua vez, suspendeu o serviço de carteira incorporada, trabalhando ativamente na recuperação dos ativos vulneráveis.
A MetaMask declarou que não há evidências de usuários afetados, embora a situação ainda esteja sob controle. A Trust Wallet não foi afetada, afirma seu representante Felix. O impacto em outras integrações de terceiros ainda precisa ser confirmado.
A série de grandes hacks
Em 29 de outubro, a Binance teria sofrido uma enorme violação de segurança envolvendo cerca de US$ 6,3 bilhões, enquanto a Bitget foi atingida por um exploit estimado em US$ 387,5 milhões em setembro.
No início de 2026, a KelpDAO perdeu cerca de US$ 290 milhões após um exploit envolvendo infraestrutura entre cadeias.
Protocolos DeFi, infraestruturas de carteiras, contratos inteligentes: esses tipos de incidentes são relevantes para quase todos os projetos do mercado. Os exploits afetam diretamente o sentimento do mercado, as perdas dos investidores e a segurança do setor em geral.
Projetos que dependem de tecnologia de carteira incorporada e ativos relacionados ao Cosmos foram, infelizmente, afetados diretamente, e falhas de segurança repetidas podem prejudicar ainda mais sua imagem no mercado.
Felizmente, não há vínculo comprovado entre o exploit do Web3Auth e quedas no mercado como um todo, incluindo ativos como Bitcoin e Ethereum. As investigações e os patches rápidos de protocolo estão sendo lançados mais de 24 horas após a descoberta.
