BlockBeats 消息,11 月 8 日,Keplr Wallet 發文表示,Web3Auth 基礎設施漏洞導致部分透過 Google 或 Apple 登入的 Keplr 用戶私鑰洩露。使用助記詞或硬體錢包創建錢包的用戶不受影響。
Keplr 正協助 Web3Auth 保護受影響用戶的資產,相關工作仍在進行。質押及鎖定資產的處理更為複雜,需要更長時間。部分 Google 或 Apple 登入帳戶可能因上述風險緩解措施,已顯示餘額減少或為空。
Keplr 提醒,透過 Google 或 Apple 登入創建帳戶的用戶可能受到影響,應停止向相關帳戶轉入新資金,並將剩餘流動資產轉至透過助記詞或硬體錢包創建的帳戶。雙方正在研究供用戶查詢帳戶是否受影響的方法。用戶應僅信任 Keplr 及 Web3Auth 官方帳號的更新,忽略私信及聲稱可「恢復資產」的連結。