Ví Keplr cảnh báo một số người dùng đăng nhập qua Google hoặc Apple cần chuyển tài sản còn lại; người dùng cụm từ khôi phục và ví cứng không bị ảnh hưởng.

Ngày 8 tháng 11, Keplr Wallet thông báo phát hiện một lỗ hổng bảo mật trong cơ sở hạ tầng Web3Auth, dẫn đến việc khóa riêng tư của một số người dùng Keplr—những người đã tạo ví bằng cách đăng nhập qua Google hoặc Apple—bị rò rỉ. Các tài khoản được tạo bằng cụm từ khôi phục (mnemonic phrase) hoặc ví phần cứng không bị ảnh hưởng. Hiện Keplr đang phối hợp chặt chẽ với Web3Auth để triển khai các biện pháp bảo vệ tài sản; công tác xử lý vẫn đang được tiến hành liên tục. Do việc giao dịch stake và tài sản bị khóa liên quan đến các cơ chế chuỗi khối phức tạp hơn, thời gian xử lý sẽ kéo dài đáng kể. Dưới tác động của các biện pháp giảm thiểu rủi ro, một số tài khoản đăng nhập qua Google hoặc Apple đã hiển thị số dư giảm mạnh hoặc thậm chí về mức 0 trên giao diện. Keplr đặc biệt khuyến cáo: toàn bộ người dùng đã đăng ký tài khoản bằng phương thức đăng nhập Google hoặc Apple đều có khả năng chịu rủi ro; do đó, hãy ngay lập tức ngừng gửi thêm tiền vào các tài khoản này và nhanh chóng chuyển toàn bộ tài sản thanh khoản còn kiểm soát được sang tài khoản an toàn được tạo bởi cụm từ khôi phục hoặc ví phần cứng. Keplr và Web3Auth đang cùng phát triển một công cụ giúp người dùng tự kiểm tra xem tài khoản của mình có nằm trong diện bị ảnh hưởng hay không. Keplr nhấn mạnh: người dùng chỉ nên theo dõi thông tin chính thức được đăng tải trên các tài khoản mạng xã hội chính chủ của Keplr và Web3Auth; tuyệt đối không tin tưởng bất kỳ tin nhắn riêng tư nào, cũng như không nhấp vào các liên kết bên ngoài gắn mác “phục hồi tài sản”.