Keplr Wallet напоминает некоторым пользователям, входящим в систему через Google или Apple, о необходимости перевести оставшиеся активы; пользователи с сид-фразой и аппаратным кошельком не затронуты.

8 ноября Keplr Wallet опубликовала объявление о наличии уязвимости в инфраструктуре Web3Auth, в результате которой были скомпрометированы приватные ключи некоторых пользователей Keplr, создавших кошельки с использованием входа через Google или Apple. Пользователи, зарегистрировавшие аккаунты с помощью мнемонической фразы или аппаратного кошелька, не затронуты. В настоящее время Keplr совместно с Web3Auth проводит работы по защите активов; соответствующие меры продолжаются. Поскольку стейкинг и заблокированные активы задействуют более сложные механизмы на блокчейне, сроки их обработки значительно увеличатся. Из-за принятых мер по снижению рисков у некоторых аккаунтов, созданных через вход Google или Apple, в интерфейсе отображается снижение баланса — вплоть до нулевого значения. Keplr особо предупреждает: все пользователи, зарегистрировавшиеся через Google или Apple, потенциально подвержены риску. Им следует немедленно прекратить пополнение таких аккаунтов и как можно скорее перевести доступные ликвидные средства на безопасные кошельки, созданные с помощью мнемонической фразы или аппаратного кошелька. Keplr и Web3Auth совместно разрабатывают инструмент, позволяющий пользователям самостоятельно проверить, затронут ли их аккаунт. Keplr подчёркивает: пользователи должны ориентироваться исключительно на официальные сообщения, публикуемые в социальных сетях Keplr и Web3Auth, и ни в коем случае не доверять личным сообщениям, а также не переходить по внешним ссылкам, якобы обеспечивающим «восстановление активов».