Keplr Wallet: Se filtraron claves privadas de algunas cuentas con inicio de sesión social; se recomienda transferir los activos restantes

Keplr Wallet ha emitido una declaración en la que informa sobre una vulnerabilidad de seguridad en la infraestructura de Web3Auth, lo que ha provocado la exposición de las claves privadas de algunos usuarios que crearon sus billeteras mediante inicio de sesión con cuentas de Google o Apple. En cambio, los usuarios que crearon sus billeteras usando frases semilla (mnemónicos) o billeteras de hardware no se han visto afectados por este incidente.

Actualmente, Keplr está colaborando con Web3Auth en una respuesta de emergencia para proteger al máximo los activos de los usuarios afectados; dichas acciones continúan en curso. Dado que los activos en staking y los activos bloqueados implican mecanismos en cadena y lógica de contratos más complejos, los procesos de recuperación y protección requieren más tiempo.

Con el fin de mitigar riesgos, se han aplicado medidas temporales de ajuste de saldos a algunas cuentas iniciadas con Google o Apple, lo que ha provocado que el saldo mostrado en la interfaz de usuario disminuya —incluso hasta cero—.

Keplr recuerda especialmente a todos los usuarios que hayan registrado su cuenta mediante inicio de sesión con Google o Apple que podrían estar expuestos a riesgos: deben suspender inmediatamente cualquier nuevo depósito en dichas cuentas y trasladar cuanto antes sus activos líquidos disponibles a una billetera segura creada con frase semilla o con billetera de hardware.