Dompet Keplr mengingatkan sebahagian pengguna yang log masuk melalui Google atau Apple untuk memindahkan aset baki mereka; pengguna frasa benih dan dompet perkakasan tidak terjejas.

Pada 8 November, Keplr Wallet mengeluarkan pengumuman bahawa infrastruktur Web3Auth mempunyai kelemahan keselamatan yang menyebabkan kunci peribadi sebahagian pengguna Keplr—yang membuat dompet menggunakan log masuk Google atau Apple—terdedah; manakala pengguna yang mendaftar akaun melalui frasa pemulihan (recovery phrase) atau dompet perkakasan tidak terjejas. Kini, Keplr sedang bekerjasama dengan Web3Auth untuk melindungi aset pengguna, dan tindakan pemulihan masih berjalan aktif. Disebabkan mekanisme rantai (on-chain) bagi penyetoran (staking) dan aset terkunci lebih rumit, tempoh pemprosesan bagi aset-aset ini akan jauh lebih panjang. Akibat langkah mitigasi risiko, beberapa akaun log masuk Google atau Apple telah menunjukkan penurunan baki—malah ada yang menjadi sifar—di antara muka pengguna. Keplr secara khusus menasihati: semua pengguna yang mendaftar melalui log masuk Google atau Apple berpotensi berisiko; oleh itu, mereka harus segera menghentikan pemindahan dana baru ke akaun tersebut dan secepat mungkin memindahkan aset cair yang masih boleh dikawal kepada akaun selamat yang dibuat menggunakan frasa pemulihan atau dompet perkakasan. Keplr dan Web3Auth kini sedang bersama-sama membangunkan sebuah alat agar pengguna dapat memeriksa sendiri sama ada akaun mereka terjejas. Keplr menegaskan: pengguna hanya boleh mempercayai maklumat rasmi yang dikeluarkan melalui akaun media sosial rasmi Keplr dan Web3Auth—jangan percaya sebarang mesej peribadi (DM), dan jangan klik pautan luar yang mendakwa boleh “memulihkan aset”.