PANews 11月14日消息,Web3Auth發佈安全事件最新進展,此前因基礎設施存在安全漏洞影響部分通過Google或Apple登錄創建的嵌入式錢包,導致部分帳戶遭到未經授權的訪問,受影響服務包括Torus Wallet,以及Keplr等第三方應用使用的部分嵌入式錢包。
目前,受影響資金由項目方安全保管,正協調後續返還事宜,預計將在未來幾天公佈具體流程,資產救援行動仍在持續進行。服務方面,現有用戶通過Web3Auth Plug & Play和Single Factor Auth(SFA)SDK的登錄及錢包訪問功能已恢復,但部分限制仍然存在,其中Web3Auth SDK v9及更早版本已被棄用,開發者需升級至v10或v11;SFA現有用戶可以正常登錄,但新用戶註冊暫時受限。Sapphire網絡開發者可通過遷移至最新版SDK開放新用戶註冊,Legacy網絡則計劃於2026年11月23日前恢復該功能。
Web3Auth提醒用戶警惕冒充官方的資產追回詐騙,不要向任何人洩露助記詞、私鑰或登錄憑證,也不要輕信主動提供資產追回服務的私信。



