Keplr Wallet recuerda a algunos usuarios que iniciaron sesión mediante Google o Apple que deben transferir sus activos restantes; los usuarios que utilizan frases semilla o billeteras de hardware no se ven afectados.

El 8 de noviembre, Keplr Wallet emitió un comunicado anunciando una vulnerabilidad de seguridad en la infraestructura de Web3Auth, que provocó la filtración de claves privadas de algunos usuarios de Keplr que crearon sus billeteras mediante inicio de sesión con Google o Apple. Los usuarios que crearon sus cuentas mediante frases semilla (mnemónicos) o billeteras de hardware no se vieron afectados. Actualmente, Keplr está colaborando estrechamente con Web3Auth para proteger los activos de los usuarios; dichas acciones continúan en curso. Dado que los activos en staking y los activos bloqueados implican mecanismos en cadena más complejos, su resolución llevará significativamente más tiempo. Como consecuencia de las medidas de mitigación del riesgo, algunos cuentas iniciadas con Google o Apple ya muestran saldos reducidos —incluso nulos— en la interfaz. Keplr advierte especialmente a todos los usuarios que registraron sus cuentas mediante Google o Apple: existe un riesgo potencial y deben suspender inmediatamente cualquier depósito nuevo en dichas cuentas, trasladando cuanto antes los activos líquidos aún disponibles a billeteras seguras generadas con frases semilla o billeteras de hardware. Asimismo, ambas partes están desarrollando conjuntamente una herramienta que permitirá a los usuarios verificar de forma autónoma si su cuenta se encuentra dentro del alcance del incidente. Keplr subraya que los usuarios deben atenerse exclusivamente a las actualizaciones oficiales publicadas en las cuentas verificadas de redes sociales de Keplr y Web3Auth, y evitar completamente hacer caso a mensajes directos no solicitados o hacer clic en enlaces externos que prometan «recuperar activos».