Keplr Wallet mengingatkan sebagian pengguna yang masuk melalui Google atau Apple untuk memindahkan aset yang tersisa; pengguna frasa sandi pemulihan (recovery phrase) dan dompet perangkat keras tidak terpengaruh.

Pada 8 November, Keplr Wallet mengumumkan adanya celah keamanan pada infrastruktur Web3Auth yang menyebabkan kunci pribadi sebagian pengguna Keplr—yang membuat dompet menggunakan metode login Google atau Apple—bocor. Pengguna yang membuat akun melalui frasa pemulihan (recovery phrase) atau dompet perangkat keras tidak terdampak. Saat ini, Keplr sedang bekerja sama dengan Web3Auth untuk melindungi aset pengguna, dan upaya penanganan masih berlangsung secara aktif. Mengingat mekanisme rantai (on-chain) untuk staking dan aset terkunci lebih kompleks, proses penanganannya akan memakan waktu jauh lebih lama. Akibat langkah mitigasi risiko tersebut, sejumlah akun yang masuk melalui Google atau Apple telah menunjukkan penurunan saldo—bahkan hingga nol—di antarmuka pengguna. Keplr secara khusus mengingatkan: semua pengguna yang mendaftar melalui login Google atau Apple berpotensi berisiko; oleh karena itu, segera hentikan pengiriman dana baru ke akun semacam itu, dan pindahkan secepatnya aset likuid yang masih dapat dikendalikan ke akun aman yang dibuat melalui frasa pemulihan atau dompet perangkat keras. Keplr dan Web3Auth juga sedang bersama-sama mengembangkan alat yang memungkinkan pengguna memeriksa secara mandiri apakah akun mereka termasuk dalam kelompok yang terdampak. Keplr menegaskan: pengguna hanya boleh mengandalkan informasi resmi yang dipublikasikan melalui akun media sosial resmi Keplr dan Web3Auth—jangan percaya pesan pribadi (DM) dari sumber tak dikenal, dan jangan klik tautan eksternal yang mengklaim dapat “memulihkan aset”.