Keplr Wallet: Kunci peribadi untuk beberapa akaun log masuk sosial telah terdedah; pengguna dinasihatkan memindahkan aset yang masih ada

Keplr Wallet mengeluarkan kenyataan bahawa terdapat kelemahan keselamatan dalam infrastruktur Web3Auth, yang menyebabkan kunci peribadi sebahagian pengguna—yang menggunakan akaun Google atau Apple untuk mendaftar dompet—terdedah. Pengguna yang mendaftar dompet melalui frasa pemulihan (recovery phrase) atau dompet perkakasan tidak terjejas oleh insiden ini.

Saat ini, Keplr sedang bekerjasama dengan Web3Auth dalam tindak balas kecemasan, dengan fokus utama memastikan keselamatan aset pengguna yang terjejas; proses penyelesaian masih berjalan aktif.

Disebabkan mekanisme rantai (on-chain) dan logik kontrak yang lebih rumit bagi aset yang dipertaruhkan (staked) dan aset yang dikunci (locked), proses pemulihan dan perlindungan aset tersebut mengambil masa lebih lama.

Untuk mengurangkan risiko, langkah pelarasan baki sementara telah dilaksanakan ke atas sebahagian akaun yang didaftarkan melalui Google atau Apple—mengakibatkan baki yang dipaparkan pada antara muka pengguna berkurang, malah boleh menjadi sifar.

Keplr menekankan: semua pengguna yang mendaftar akaun melalui Google atau Apple berpotensi berisiko. Oleh itu, mereka dinasihatkan segera menghentikan sebarang deposit dana baru ke dalam akaun tersebut, serta memindahkan aset cair yang masih boleh dikawal secara segera ke dompet keselamatan yang dibuat menggunakan frasa pemulihan atau dompet perkakasan.