> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Keplr pausa accesos de Google y Apple tras exposición de claves en Web3Auth - URL: https://fomoera.com/keplr-web3auth-claves-acceso-social/ - Published: 2026-11-09T06:40:00.000Z - Updated: 2026-11-09T06:40:00.000Z - Description: Algunas carteras creadas con inicio de sesión social quedaron expuestas. Las empresas dicen que también movieron fondos para protegerlos, lo que complica el cálculo de pérdidas. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Keplr suspendió el acceso con Google y Apple después de recibir reportes de transacciones no autorizadas en algunas carteras creadas con esas opciones. Una vulnerabilidad en la infraestructura de su proveedor Web3Auth expuso claves privadas de parte de esas cuentas, según Keplr. El monto perdido sigue sin estar claro: las empresas también trasladaron activos para protegerlos. La distinción afecta a una cifra que circuló tras el incidente. Bitquery identificó saldos por unos 6.01 millones de dólares y los atribuyó a un atacante. Después, Web3Auth y Keplr identificaron las direcciones rastreadas como parte de su operación de recuperación, según una revisión del rastreador de incidentes OhShit. ## Qué cuentas pueden estar afectadas Keplr es una cartera para administrar criptomonedas en varias cadenas de bloques. Para algunas cuentas creadas con Google o Apple, utiliza los servicios de Web3Auth. Una clave privada permite autorizar movimientos de activos; si queda expuesta, quien la obtenga puede intentar moverlos. La empresa informó el 7 de noviembre que había recibido reportes de operaciones que los titulares no habían autorizado y pausó los dos métodos de acceso mientras investigaba. Web3Auth, por su parte, suspendió temporalmente su servicio de carteras integradas y reconoció un problema de seguridad en su infraestructura. Según la evaluación inicial de Keplr, las carteras creadas mediante una frase de recuperación o un dispositivo físico no están afectadas por este incidente. La advertencia se dirige a quienes crearon sus cuentas con Google o Apple, aunque eso no significa que todas esas cuentas hayan sido comprometidas. Josh Lee, cofundador de Keplr, estimó inicialmente que cerca del 20% de las cuentas con inicio de sesión social podría estar afectado y que solo una parte de ellas parecía haber sido explotada, informó crypto.news. Es una estimación preliminar de ese grupo, no un recuento definitivo de pérdidas ni de todos los usuarios de Keplr. ## Los 6.01 millones no son una pérdida confirmada En su investigación, Bitquery rastreó movimientos de 44,041 carteras en siete redes y otras 7,603 direcciones en Injective. Los conjuntos pueden incluir las mismas carteras, por lo que sumar ambas cifras contaría algunas más de una vez. Las direcciones tampoco equivalen necesariamente a personas distintas. La firma calculó que los destinos de los movimientos acumulaban unos 6.01 millones de dólares con precios del 7 de noviembre. En el informe, Bitquery atribuyó esos fondos a un atacante. Su lectura se basó en la actividad registrada en las cadenas y en la información disponible cuando realizó el análisis. El 8 de noviembre, Web3Auth publicó direcciones que identificó como parte de sus labores de recuperación; Keplr difundió la misma relación. OhShit comparó la lista con el informe de Bitquery y señaló que cubría los ocho destinos de las redes que la firma había rastreado. Web3Auth dijo que había movido activos con ayuda de Keplr para resguardarlos. Ese contraste impide tratar los 6.01 millones como un monto confirmado de robo. También deja una pregunta para cada titular: un saldo reducido puede reflejar una transferencia de protección, pero el movimiento por sí solo no demuestra qué ocurrió con sus fondos. Keplr había recibido reportes de transacciones no autorizadas antes de informar sobre la recuperación. ## Los activos en staking también aparecen en el rastreo Bitquery identificó movimientos relacionados con 1.96 millones de ATOM que estaban en staking, un mecanismo por el que los titulares mantienen activos comprometidos para participar en la seguridad de una red y recibir recompensas. El análisis describe la conversión de esas posiciones en representaciones transferibles. Eso permite mover la representación sin esperar los 21 días habituales de desvinculación; no significa que el ATOM subyacente se haya convertido de inmediato en fondos disponibles. La atribución de los destinos sigue sujeta a la misma disputa sobre las carteras de recuperación. Keplr advirtió que proteger activos comprometidos o bloqueados lleva más tiempo y que algunas cuentas con acceso social podían mostrar saldos menores o vacíos por las medidas de resguardo. ## Las indicaciones de Keplr para sus usuarios La empresa pidió a quienes crearon sus cuentas con Google o Apple no enviarles nuevos fondos ni volver a importar o recrear esas mismas cuentas en otro lugar. También recomendó trasladar los activos líquidos restantes a una cuenta distinta protegida con una frase de recuperación o una cartera física. Keplr trabaja con Web3Auth en una forma de comprobar qué cuentas resultaron afectadas. Ambas compañías pidieron seguir sus canales oficiales e ignorar mensajes privados o enlaces que ofrezcan recuperar activos. En un aviso para desarrolladores, Web3Auth señaló que su investigación inicial no había encontrado evidencia de que los usuarios de MetaMask estuvieran afectados. Las empresas aún no habían publicado un balance definitivo de pérdidas ni un procedimiento confirmado para devolver todos los activos resguardados. *Fuentes:* [1](https://builder.metamask.io/t/a-security-incident-with-web3auth-embedded-wallets/3663?ref=fomoera.com), [2](https://www.bitquery.io/investigations/keplr-wallet-hack?ref=fomoera.com), [3](https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/?ref=fomoera.com), [4](https://www.ohshit.app/incidents/web3auth-keplr-social-login/?ref=fomoera.com)