Keplr Wallet: У некоторых аккаунтов, созданных через социальные сети, произошла утечка приватных ключей — рекомендуется перевести оставшиеся активы.

Keplr Wallet опубликовал заявление, в котором сообщается о наличии уязвимости в инфраструктуре Web3Auth, приведшей к раскрытию приватных ключей некоторых пользователей, создавших кошельки с использованием входа через учётные записи Google или Apple. Пользователи, создавшие кошельки с помощью мнемонической фразы или аппаратного кошелька, в этом инциденте не пострадали. В настоящее время Keplr совместно с Web3Auth осуществляет экстренные меры реагирования, направленные на максимальную защиту активов затронутых пользователей; соответствующая работа продолжается. Поскольку стейкинг-активы и заблокированные активы задействуют более сложные ончейн-механизмы и логику смарт-контрактов, их восстановление и защита требуют значительно больше времени. В целях снижения рисков для части аккаунтов, использующих вход через Google или Apple, были временно применены корректировки баланса — в результате интерфейс может отображать пониженный или даже нулевой баланс. Keplr особо предупреждает: все пользователи, зарегистрировавшиеся с помощью входа через Google или Apple, потенциально подвержены риску и должны немедленно прекратить пополнение таких аккаунтов новыми средствами, а также как можно скорее перевести доступные ликвидные активы в безопасные кошельки, созданные с помощью мнемонической фразы или аппаратного кошелька.