--- title: "Keplr-Hack: Web3Auth sichert Guthaben gefährdeter Wallets" url: https://www.krypto-boersen.com/web3auth-raeumt-gefaehrdete-keplr-wallets-zur-rettung-leer/ description: "Leere Keplr-Wallets nach Social Login: Web3Auth zieht Guthaben gefährdeter Konten auf Sicherungsadressen ab. Was Nutzer jetzt wissen müssen." updated: 2026-11-08 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 2 Min. Lesezeit # Web3Auth räumt gefährdete Keplr-Wallets zur Rettung leer Web3Auth leert nach eigenen Angaben gefährdete Keplr-Wallets und bringt die Guthaben auf eigene Sicherungsadressen. Leere Salden müssen deshalb nicht vom Angreifer stammen. Wie viele Konten betroffen sind und wann das Geld zurückkommt, sagen Keplr und Web3Auth nicht. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 08.11.2026, 10:45 Uhr **Leere Keplr-Wallets müssen nicht das Werk von Angreifern sein: Web3Auth zieht nach eigenen Angaben die Guthaben gefährdeter Konten auf eigene Sicherungsadressen ab, über dieselbe Lücke, die vorher der Angreifer genutzt hat. Keplr spricht inzwischen von einer Schwachstelle in der Infrastruktur von Web3Auth, die zum Abfluss privater Schlüssel führte. Wie viele Konten betroffen sind und wann die Besitzer ihr Geld zurückbekommen, sagen beide nicht.** Betroffen sind nur Wallets, die mit einer Anmeldung über Google oder Apple angelegt wurden. Diesen Social Login wickelt bei Keplr der Dienst Web3Auth ab, der zum Softwarehaus Consensys gehört. Wer seine Wallet mit einer eigenen Wiederherstellungsphrase oder einer Hardware-Wallet eingerichtet hat, ist nach Angaben von Keplr nicht betroffen. Den Login per Google und Apple hatte Keplr am frühen Samstagmorgen [ausgesetzt](https://www.krypto-boersen.com/keplr-stoppt-login-ueber-google-und-apple-nach-abbuchungen/), nachdem Nutzer unbefugte Abbuchungen gemeldet hatten. Die Darstellung der beiden Unternehmen hat sich in drei Schritten verändert. Am Freitag meldete Web3Auth zunächst nur ein Sicherheitsproblem bei Diensten, die einige Drittanbieter nutzen, und schaltete seinen Dienst für eingebettete Wallets ab. Für MetaMask-Nutzer gebe es keine Hinweise auf Schäden, schrieb das Unternehmen. Am Samstag um 18:06 Uhr mitteleuropäischer Zeit folgte die Wende. Web3Auth habe gemeinsam mit Partnern eine Rettungsaktion begonnen, die auf “vulnerable but not yet impacted wallets utilizing the same path of the original attacker” zielt, also auf angreifbare, aber noch nicht geplünderte Wallets, die über denselben Weg wie beim ursprünglichen Angriff erreicht werden. Elf Minuten später schrieb Keplr erstmals von einem “private key breach” und warnte, manche Konten könnten wegen dieser Rettung schon ein geringeres oder leeres Guthaben zeigen. Gestakte und gesperrte Coins machten die Sache komplizierter und dauerten länger. Am Sonntagmorgen veröffentlichte Web3Auth die [Liste seiner Sicherungsadressen](https://x.com/Web3Auth/status/2119314957057871935), weil einige der Rettungsüberweisungen für Angriffe gehalten worden seien. Sie umfasst je eine Adresse auf Cosmos Hub, Osmosis, Celestia, Akash, Noble, Injective, dYdX, Babylon, Axelar, Saga und Agoric sowie eine Adresse für acht EVM-Netze. Die Liste werde ergänzt, sobald weitere Adressen bestätigt seien. ## Social-Login-Nutzer sollen ihre Coins verschieben Wer ein Keplr-Konto über Google oder Apple angelegt hat, soll laut Keplr kein neues Geld darauf schicken und verbliebene frei verfügbare Werte in eine Wallet mit eigener Wiederherstellungsphrase oder auf eine Hardware-Wallet verschieben. Eine Möglichkeit, selbst nachzusehen, ob das eigene Konto betroffen ist, gibt es noch nicht; Keplr arbeitet nach eigenen Angaben mit Web3Auth daran. Offen bleibt, wie die gesicherten Guthaben zu ihren Besitzern zurückkommen und was mit den Coins geschieht, die der eigentliche Angreifer abgezogen hat. Eine Entschädigung hat Keplr nicht angekündigt. Beide Unternehmen warnen ausdrücklich vor falschen Helfern, die per Direktnachricht eine “Wiederherstellung” anbieten. Wer jetzt eine leere Keplr-Wallet sieht, kann deshalb noch nicht wissen, ob sein Geld bei Web3Auth liegt oder beim Angreifer. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Wallet ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 08:04 Uhr ### [LNbits ruft Betreiber nach Angriffen zum sofortigen Abschalten auf](https://www.krypto-boersen.com/lnbits-ruft-betreiber-nach-angriffen-zum-sofortigen-abschalten-auf/) LNbits hat alle Betreiber aufgefordert, ihre Server sofort abzuschalten. Welche Lücke Angreifer nutzten, ist offen; belegt ist ein Tippbot, der 2,28 Millionen Satoshi verlor. [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 08.11.2026, 18:10 Uhr ### [Keplr-Abfluss: Bitquerys Täteradressen sind Web3Auths Rettungsadressen](https://www.krypto-boersen.com/keplr-abfluss-bitquerys-taeteradressen-sind-web3auths-rettungsadressen/) Die 6,01 Millionen US-Dollar, die Bitquery als Beute aus über 44.000 Keplr-Wallets zählt, liegen auf genau den Adressen, die Web3Auth als Rettungskonten ausgibt. Ob es Rettung … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 07.11.2026, 18:12 Uhr ### [Elliptic: Binance-Angreifer tauschen Beute in 2.300 Bitcoin](https://www.krypto-boersen.com/elliptic-binance-angreifer-tauschen-beute-in-2-300-bitcoin/) Rund 2.300 Bitcoin haben die Binance-Angreifer nach einer Auswertung von Elliptic aus gestohlenen Altcoins eingetauscht. Die Hauptbestände an Bitcoin und Ether ruhen noch; Elliptic weist darauf … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 07.11.2026, 10:57 Uhr ### [Keplr stoppt Login über Google und Apple nach Abbuchungen](https://www.krypto-boersen.com/keplr-stoppt-login-ueber-google-und-apple-nach-abbuchungen/) Keplr hat die Anmeldung per Google und Apple ausgesetzt, nachdem Nutzer unbefugte Abbuchungen gemeldet haben. Nach erster Einschätzung des Anbieters sind nur so angelegte Wallets betroffen; … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/web3auth-raeumt-gefaehrdete-keplr-wallets-zur-rettung-leer/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.