Keplr Walletは、一部のGoogleまたはAppleアカウントでログインしているユーザーに対し、残高資産の移管を促しています。シードフレーズおよびハードウェアウォレットを使用しているユーザーは影響を受けません。

11月8日、Keplr Walletは公告を発表し、Web3Authインフラにセキュリティ脆弱性が存在し、GoogleまたはAppleのログイン方式でウォレットを作成した一部のKeplrユーザーの秘密鍵が漏洩したと明らかにしました。一方、パスフレーズ（リカバリフレーズ）またはハードウェアウォレットを用いてアカウントを作成したユーザーは影響を受けていません。現在、KeplrはWeb3Authと連携して資産保護作業を進めており、関連する対応は継続中です。ただし、ステーキングおよびロックされた資産は、より複雑なオンチェーンメカニズムを伴うため、その処理期間は大幅に延長される見込みです。リスク緩和措置の影響により、一部のGoogleまたはAppleログイン方式のアカウントでは、画面上で残高が減少あるいはゼロになる事象が確認されています。Keplrは特に以下の点を注意喚起しています：GoogleまたはAppleログイン方式で登録したすべてのユーザーは潜在的なリスクにさらされている可能性があるため、直ちに当該アカウントへの新規資金の入金を停止し、可能な限り速やかに、現時点で自由に操作可能な流動資産を、パスフレーズまたはハードウェアウォレットで生成された安全なアカウントへ移転してください。また、KeplrとWeb3Authは共同で、ユーザー自身が自らのアカウントが影響を受けているかどうかを確認できるツールの開発を進めています。Keplrは、ユーザーが信頼すべき情報源はKeplrおよびWeb3Authの公式ソーシャルメディアアカウントのみであると強調しており、いかなるDM（ダイレクトメッセージ）も信用せず、また「資産の復旧が可能」と謳う外部リンクをクリックしないよう厳重に警告しています。