Keplr Wallet: Kunci pribadi sebagian akun login sosial bocor, pengguna disarankan memindahkan aset yang tersisa

Keplr Wallet mengumumkan bahwa infrastruktur Web3Auth memiliki celah keamanan yang menyebabkan kunci pribadi sebagian pengguna—yang membuat dompet menggunakan akun Google atau Apple—terekspose. Pengguna yang membuat dompet melalui frasa pemulihan (recovery phrase) atau dompet perangkat keras tidak terdampak insiden ini. Saat ini, Keplr sedang bekerja sama dengan Web3Auth dalam respons darurat guna memastikan keamanan aset pengguna yang terdampak; upaya penanganan masih berlangsung secara intensif. Mengingat aset yang dipertaruhkan (staked) dan aset yang dikunci (locked) melibatkan mekanisme on-chain serta logika kontrak yang lebih kompleks, proses pemulihan dan perlindungan aset tersebut memerlukan waktu lebih lama. Sebagai langkah mitigasi risiko, penyesuaian saldo sementara telah diterapkan pada sejumlah akun login Google atau Apple—sehingga saldo yang ditampilkan di antarmuka pengguna berkurang, bahkan bisa menjadi nol. Keplr menekankan: semua pengguna yang mendaftar akun melalui login Google atau Apple berpotensi berisiko; oleh karena itu, mereka diminta segera menghentikan segala penyetoran dana baru ke akun tersebut, serta secepatnya memindahkan aset likuid yang masih dapat dikendalikan ke dompet aman yang dibuat melalui frasa pemulihan atau dompet perangkat keras.