PANews 11月8日付ニュース：Keplr Walletはセキュリティインシデントの進展を更新し、Web3Authのインフラ脆弱性により、GoogleまたはAppleのソーシャルログインを利用した一部ユーザーの秘密鍵が漏洩した。現在、Web3Authチームと協力して影響を受けたユーザーの資産を保護する措置を講じており、関連する対応はなお進行中だ。ステーキング資産およびロックされた資産は処理が複雑なため、より長い時間がかかる可能性がある。
GoogleまたはAppleでログインしたユーザーは、当面、関連アカウントへの新規資金の入金を停止し、残りの移転可能な資産をニーモニックまたはハードウェアウォレットで作成したアカウントに移すべきだ。一部の影響を受けたアカウントでは、資産保護措置により残高の減少またはゼロ表示が生じている可能性がある。さらに、KeplrおよびWeb3Authの公式アカウントが発信する情報のみを信頼し、資産回復サービスを装ったダイレクトメッセージやリンクに警戒するようユーザーに呼びかけている。
以前の報道によると、Keplr Walletの一部のソーシャルログインアカウントで未承認の取引が発生し、現在Google/Appleログイン機能は一時停止されている。
