--- title: "Keplr-Hack: Bitquerys 6 Mio. liegen auf Web3Auths Rettungsadressen" url: https://www.krypto-boersen.com/keplr-abfluss-bitquerys-taeteradressen-sind-web3auths-rettungsadressen/ description: "Bitquery zählt 6,01 Mio. Dollar Beute aus 44.041 Keplr-Wallets. Die Sammeladressen sind dieselben, die Web3Auth als Rettungskonten nennt." updated: 2026-11-08 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # Keplr-Abfluss: Bitquerys Täteradressen sind Web3Auths Rettungsadressen Die 6,01 Millionen US-Dollar, die Bitquery als Beute aus über 44.000 Keplr-Wallets zählt, liegen auf genau den Adressen, die Web3Auth als Rettungskonten ausgibt. Ob es Rettung oder Diebstahl ist, hängt an Web3Auths Darstellung; was der eigentliche Angreifer erbeutet hat, hat niemand beziffert. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 08.11.2026, 18:10 Uhr **Die 6,01 Millionen US-Dollar, die der Datendienst Bitquery als Beute eines Angreifers aus mehr als 44.000 Keplr-Wallets gezählt hat, liegen auf genau den Adressen, die Web3Auth als seine eigenen Rettungskonten ausgibt. Das zeigt ein Abgleich beider Listen: Alle acht Sammeladressen stimmen Zeichen für Zeichen überein. Ob dort gerettetes oder gestohlenes Geld liegt, hängt damit an der Darstellung von Web3Auth, und was der eigentliche Angreifer erbeutet hat, hat bisher niemand beziffert.** Betroffen sind Keplr-Wallets, die über eine Anmeldung mit Google oder Apple angelegt wurden; diesen Social Login betreibt Web3Auth, eine Tochter des Softwarehauses Consensys. Wie die Rettungsaktion ablief und welche Adressen Web3Auth am Sonntagmorgen veröffentlicht hat, steht in unserem [Bericht vom Vormittag](https://www.krypto-boersen.com/web3auth-raeumt-gefaehrdete-keplr-wallets-zur-rettung-leer/). ## Bitquery zählt 44.041 geplünderte Wallets Am Samstag um 17 Uhr mitteleuropäischer Zeit veröffentlichte Bitquery eine [Auswertung der Überweisungen](https://bitquery.io/investigations/keplr-wallet-hack) auf acht Cosmos-Netzen. Danach flossen aus mindestens 44.041 Wallets auf sieben Netzen und aus 7.603 Wallets auf Injective Guthaben an zwei Sammeladressen, die zusammen 6,01 Millionen US-Dollar halten, davon 3,5 Millionen auf dem Cosmos Hub. Rund 1,96 Millionen gestakte ATOM verließen die Wallets ohne die übliche Wartezeit von 21 Tagen, weil sie in handelbare Anteilsscheine umgewandelt wurden. 86 Prozent der Wallets wurden laut Bitquery erst nach der Warnung von Keplr am Samstag um 5:38 Uhr geleert. Bitquery hatte die Möglichkeit einer Rettung selbst bedacht: “Neither Keplr nor Web3Auth has said it moved user funds to a safe address for them, and if one of them had, these collectors would be those addresses. We think that unlikely.” Sinngemäß: Keine der beiden Firmen habe gesagt, Nutzergelder in Sicherheit gebracht zu haben; wäre es so, seien die Sammeladressen genau diese Adressen, was man für unwahrscheinlich halte. ## Web3Auth meldet die Rettung eine Stunde später Um 18:06 Uhr schrieb Web3Auth erstmals von einer Rettungsaktion für angreifbare, aber noch nicht geplünderte Wallets. Am Sonntag um 7:23 Uhr folgte die Liste der Adressen, weil einige Überweisungen “mistaken for attacker activity” worden seien, also für Angriffe gehalten. Die Cosmos-Hub-Adresse auf dieser Liste ist dieselbe, die Bitquery als größte Sammeladresse des Angreifers führt, ebenso die Adressen auf Osmosis, Celestia, Akash, Noble, dYdX, Babylon und Injective. Für Axelar, Saga, Agoric und acht EVM-Netze nennt Web3Auth weitere Adressen, die in Bitquerys Bericht nicht vorkommen. In eigenen Posts hat Web3Auth die Zahl von Bitquery nicht kommentiert; nach Angaben von Crypto Briefing hält das Unternehmen die Schätzung für falsch, weil die Gelder auf Rettungsadressen gingen. Bitquerys Bericht stand am Sonntagabend unverändert online. ## Bitquery findet keine zweite Spur des Angreifers Folgt man Web3Auth, hat Bitquery die Rettung gemessen und nicht den Diebstahl. Dann bleibt offen, wann die Rettung begann: Die erste Überweisung an die Cosmos-Hub-Adresse datiert Bitquery auf Freitag, 21:52 Uhr, also vor der ersten Warnung von Keplr. Eine zweite Sammeladresse eines Angreifers hat Bitquery auf den geprüften Netzen nicht gefunden. Für Betroffene ändert sich zunächst wenig. Wie die gesicherten Guthaben zurückkommen, haben Keplr und Web3Auth nicht gesagt, eine Prüfmöglichkeit für das eigene Konto gibt es weiter nicht. Nach der Auswertung von Bitquery zeigen bei den geleerten Wallets mit Staking auch die Belohnungen auf die Sammeladresse, und umstellen lässt sich das nur mit dem kompromittierten Schlüssel. Keplr rät weiter, auf solche Konten kein neues Geld zu schicken. Das typische geleerte Wallet verlor nach Bitquerys Zählung 1,34 US-Dollar, das größte 325.000. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Cosmos Wallet ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 09.11.2026, 19:29 Uhr ### [Elliptic: Nordkorea wäscht Binance-Beute über eigene Memecoins](https://www.krypto-boersen.com/elliptic-nordkorea-waescht-binance-beute-ueber-eigene-memecoins/) Die Binance-Angreifer schleusen gestohlene Coins laut Elliptic über selbst angelegte Wegwerf-Token durch Liquiditätspools. Auf NEAR waren es rund 430.000 Dollar, wenig gemessen an der Beute, und … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 09.11.2026, 08:04 Uhr ### [LNbits ruft Betreiber nach Angriffen zum sofortigen Abschalten auf](https://www.krypto-boersen.com/lnbits-ruft-betreiber-nach-angriffen-zum-sofortigen-abschalten-auf/) LNbits hat alle Betreiber aufgefordert, ihre Server sofort abzuschalten. Welche Lücke Angreifer nutzten, ist offen; belegt ist ein Tippbot, der 2,28 Millionen Satoshi verlor. [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 08.11.2026, 10:45 Uhr ### [Web3Auth räumt gefährdete Keplr-Wallets zur Rettung leer](https://www.krypto-boersen.com/web3auth-raeumt-gefaehrdete-keplr-wallets-zur-rettung-leer/) Web3Auth leert nach eigenen Angaben gefährdete Keplr-Wallets und bringt die Guthaben auf eigene Sicherungsadressen. Leere Salden müssen deshalb nicht vom Angreifer stammen. Wie viele Konten betroffen … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 07.11.2026, 18:12 Uhr ### [Elliptic: Binance-Angreifer tauschen Beute in 2.300 Bitcoin](https://www.krypto-boersen.com/elliptic-binance-angreifer-tauschen-beute-in-2-300-bitcoin/) Rund 2.300 Bitcoin haben die Binance-Angreifer nach einer Auswertung von Elliptic aus gestohlenen Altcoins eingetauscht. Die Hauptbestände an Bitcoin und Ether ruhen noch; Elliptic weist darauf … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/keplr-abfluss-bitquerys-taeteradressen-sind-web3auths-rettungsadressen/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.