Web3Auth flyttet 60 millioner kroner før hackerangrep

Publisert 2026-11-09

Kilde: The Block

Web3Auth flyttet 60 millioner kroner før hackerangrep

Ingress: Infrastrukturleverandøren Web3Auth har gjennomført en preventiv flytting av 5,6 millioner dollar i kryptoaktiva etter å ha identifisert en sårbarhet i Keplr-lommebøker. Tiltaket ble gjort for å komme angripere i forkjøpet før midlene gikk tapt.

Bakgrunn Hendelsen oppsto som følge av en avdekket sårbarhet i Keplr, en populær lommebok for Cosmos-økosystemet. Web3Auth, som tilbyr løsninger for nøkkelhåndtering, oppdaget at enkelte av deres implementasjoner var sårbare for uautorisert tilgang.

I et forsøk på å begrense skadene tok selskapet kontroll over midlene i de eksponerte lommebøkene før angripere klarte å utnytte sikkerhetshullet. Selskapet har bekreftet at de har flyttet verdier tilsvarende rundt 60 millioner norske kroner til en sikret adresse.

Til tross for den proaktive håndteringen, har Web3Auth indikert at en «opprinnelig angriper» kan ha lykkes med å hente ut enkelte midler før sikringstiltakene ble iverksatt. Selskapet har så langt ikke gitt ut detaljerte rapporter om omfanget av eventuelle tap.

Norsk kontekst For norske kryptoinvestorer og utviklere understreker denne hendelsen risikoen ved bruk av tredjepartsløsninger for nøkkelhåndtering (Key Management Services). Selv om Web3Auth fungerer som et lag for sikkerhet, kan feil i integrasjonen mellom lommebok og autentisering skape kritiske sårbarheter.