Keplr Walletは、一部のGoogleまたはAppleログインユーザーに対し、残りの資産を移行する必要があると注意を促しています。ニーモニックフレーズおよびハードウェアウォレットのユーザーは影響を受けません。

BlockBeatsのニュース、11月8日、Keplr Walletが発表したところによると、Web3Authインフラの脆弱性により、GoogleまたはAppleでログインした一部のKeplrユーザーの秘密鍵が漏洩した。ニーモニックまたはハードウェアウォレットでウォレットを作成したユーザーは影響を受けない。

KeplrはWeb3Authと協力して影響を受けたユーザーの資産を保護しており、関連作業は依然進行中である。ステーキングおよびロックされた資産の処理はより複雑で、より長い時間を要する。一部のGoogleまたはAppleログインアカウントは、上記のリスク緩和措置により、残高が減少または空になっている可能性がある。

Keplrは、GoogleまたはAppleログインでアカウントを作成したユーザーは影響を受ける可能性があると注意を促しており、関連アカウントへの新規資金の移動を停止し、残りの流動資産をニーモニックまたはハードウェアウォレットで作成したアカウントに移すべきである。両社はユーザーがアカウントが影響を受けたかどうかを確認する方法を研究中である。ユーザーはKeplrおよびWeb3Authの公式アカウントの更新のみを信頼し、ダイレクトメッセージや「資産回復」を謳うリンクを無視すべきである。