אירוע Keplr ו־Web3Auth: מה ידוע על הארנקים, ומה תוקן בדיווחי ההעברות

אבטחת קריפטו — איור סמלי מארכיון XBO; אינו תיעוד של אדם או של אירוע Keplr, ואינו מצביע על פגיעה ברשת ביטקוין.

אירוע האבטחה ב־Web3Auth, המשמש גם לכניסה לחלק מארנקי Keplr, ממשיך לדרוש זהירות בקריאת העדכונים. התפתחות מרכזית מ־8 בנובמבר היא תיקון בניתוח ההעברות: כתובות שתוארו תחילה כקשורות לגניבה זוהו בידי Web3Auth כארנקי חילוץ. אלה טענות שונות, עם משמעות שונה למשתמשים.

הסקירה מעודכנת ל־9 בנובמבר 2026 ומפרידה בין הודעת הספק, ממצאים על השרשרת והפרשנות שלנו. עצם יציאת הכסף מכתובת אינה מוכיחה מי קיבל אותו, ואינה מוכיחה שהכסף הוחזר לבעליו. באירוע מתפתח, ההבחנות האלה חשובות לא פחות מהמספר שמופיע בכותרת.

מה אושר בהודעות הרשמיות?

דף הסטטוס של Web3Auth מציין אירוע אבטחה שהוביל להעברת שירות הכניסה למצב תחזוקה ב־6 בנובמבר. ב־הודעה הרשמית ב־MetaMask Builder Hub מ־7 בנובמבר נאמר ששירות הארנקים המוטמעים הושהה זמנית, וכי בבדיקה הראשונית לא נמצאה ראיה להשפעה על משתמשי MetaMask.

הניסוח האחרון מתאר את מצב הבדיקה הראשונית, ולא הבטחת חסינות לכל מוצר או לכל משתמש. גם חלון התחזוקה המופיע בדף סטטוס אינו תחליף להודעה מפורשת על פתרון האירוע. במקורות שנבדקו לכתבה אין דוח סופי שמסכם את מלוא הסיבה הטכנית ואת הנזק הכולל.

אילו ארנקי Keplr נמצאים במוקד?

ההודעות של Keplr מ־7 בנובמבר, שמרוכזות עם קישורים למקור ב־יומן האירוע של pwn.watch, מתייחסות לחלק מהחשבונות שנוצרו באמצעות Google או Apple. החברה השהתה את אפשרויות הכניסה האלה. לפי הערכתה שפורסמה, ארנקים שנוצרו עם ביטוי שחזור או ארנק חומרה לא הושפעו מאותו אירוע.

Keplr גם הזהירה משתמשים שלא להעביר כספים חדשים לחשבון שעלול להיות מושפע ושלא להסתמך על הודעות פרטיות המציעות שחזור. אלה הוראות שפורסמו בידי הספק בעקבות האירוע; משתמשים צריכים לעקוב אחר ההנחיות העדכניות בערוצים הרשמיים. אין צורך למסור ביטוי שחזור לאדם שמציג עצמו כנציג תמיכה כדי לקרוא הודעה ציבורית.

התיקון החשוב: העברה אינה בהכרח גניבה

ב־ניתוח המתוקן של Bitquery מ־8 בנובמבר הובהר שהגרסה הראשונה ייחסה לתוקף העברות לכתובות ש־Web3Auth זיהתה לאחר מכן ככתובות חילוץ שלה. Bitquery שינתה את תיאור האירוע בהתאם. לכן אין להציג את הסכומים שנמדדו בכתובות האלה כסכום גניבה מאומת.

לפי אותו תיקון, Web3Auth מסרה שהפעולות נועדו לאבטח נכסים בארנקים חשופים לפני שהתוקף יגיע אליהם. זהו הסבר של החברה לזהות הכתובות ולמטרת ההעברות. Bitquery מציינת שאין בידיה דרך לאמת עצמאית מי מחזיק במפתחות שלהן, ושלא פורסם סכום מאושר שנלקח בידי התוקף המקורי.

מבחינת המשתמש, המשמעות אינה שהאירוע בוטל או שכל יתרה ריקה היא סימן לחילוץ מוצלח. צריך לחבר בין הכתובת, ההודעה הרשמית והסטטוס האישי. פעולה שמוצגת כחילוץ אינה כשלעצמה אישור שהנכס כבר נגיש לבעליו, ותיעוד על השרשרת אינו תחליף להסבר על תהליך ההשבה.

מה אפשר ללמוד על הסיכון מעבר למחיר המטבע?

ניתוח מערכת XBO: האירוע מזכיר שחשיפה לקריפטו כוללת כמה שאלות נפרדות. מהו הנכס? איך נחתמת פעולה? מי מפעיל את התשתית שמאפשרת גישה? ממשק כניסה מוכר ונוח עשוי להסתיר מהמשתמש את השאלה האחרונה, אף שהיא חלק מהבנת המוצר.

הפרדה בין השאלות מאפשרת לקרוא חדשות באופן מדויק יותר. כותרת על תקלה בארנק אינה בהכרח כשל במנגנון של רשת הבלוקצ׳יין; ולהפך, עבודה תקינה של הרשת אינה מבטיחה שהגישה דרך כל אפליקציה תקינה. זו הבחנה מושגית, ולא מסקנה שהושלמה החקירה הטכנית במקרה הנוכחי.

לקורא הישראלי חשוב גם להפריד בין בירור בטיחותי להחלטת השקעה. תנודת מחיר יכולה להתרחש במקביל לאירוע, אך אינה מדד להצלחת החילוץ או להיקף הפגיעה. להרחבה, אפשר לקרוא את כתבת הרקע על אבטחה בעולם הקריפטו ואת הדיון על שמירת גישה לנכסים דיגיטליים.

אילו פרטים עדיין דורשים אישור?

אבני הדרך הבאות הן פירוט סיבת האירוע, הגדרה מאושרת של החשבונות שנפגעו, הוראות חזרה לשירות ומנגנון בירור של נכסים שהועברו. עד שאלה יפורסמו, נכון להשאיר סימן שאלה במקום שבו חסר מידע. חשוב במיוחד לבדוק אם מקור עודכן או תוקן אחרי פרסומו הראשון.

שאלות נפוצות על אירוע Keplr

האם כל ארנקי Keplr הושפעו?

לפי הערכת Keplr שפורסמה, המוקד הוא חלק מהארנקים שנוצרו באמצעות Google או Apple. החברה מסרה שארנקים שנוצרו עם ביטוי שחזור או ארנק חומרה לא הושפעו מאותו אירוע.

האם סכום ההעברות שפורסם הוא סכום גניבה מאומת?

לא. Bitquery תיקנה את הניתוח לאחר ש־Web3Auth זיהתה כתובות מקבלות כארנקי חילוץ. במקורות שנבדקו לא פורסם סכום מאושר שנלקח בידי התוקף המקורי.

האם פורסמה ראיה לפגיעה במשתמשי MetaMask?

בהודעה הרשמית מ־7 בנובמבר נמסר שבבדיקה הראשונית לא נמצאה ראיה לכך. זו הערכה שפורסמה באותו שלב, ולא דוח חקירה סופי.

המידע נבדק ב־9 בנובמבר 2026. זו סקירת חדשות ומידע כללי, ולא שירות שחזור, ייעוץ השקעות אישי או המלצה לקנייה ולמכירה. נכסים דיגיטליים ושירותי ארנקים כרוכים בסיכון.