PANews 11月14日付ニュース、Web3Authはセキュリティインシデントの最新進捗を発表した。従来、インフラのセキュリティ脆弱性により、GoogleまたはAppleログインで作成された一部の埋め込み型ウォレットが影響を受け、一部アカウントが不正アクセスを受けた。影響を受けたサービスにはTorus Walletのほか、Keplrなどの第三者アプリが使用する一部の埋め込み型ウォレットが含まれる。
現在、影響を受けた資金はプロジェクト側が安全に保管しており、今後の返還に向けた調整を進めている。具体的な手続きは今後数日以内に公表される見込みで、資産救済活動は現在も続いている。サービス面では、既存ユーザーによるWeb3Auth Plug & PlayおよびSingle Factor Auth（SFA）SDKを通じたログインとウォレットへのアクセス機能は回復したが、一部の制限は依然として残っている。Web3Auth SDK v9以前は非推奨となっており、開発者はv10またはv11へアップグレードする必要がある。SFAの既存ユーザーは通常どおりログインできるが、新規ユーザー登録は一時的に制限されている。Sapphireネットワークの開発者は、最新版SDKへ移行することで新規ユーザー登録を再開できる。Legacyネットワークについては、2026年11月23日までにこの機能を回復する予定である。
Web3Authは、公式を装った資産回収詐欺に注意するようユーザーに呼びかけている。誰にもリカバリーフレーズ（シードフレーズ）、秘密鍵、ログイン認証情報を開示せず、資産回収サービスを提供すると持ちかけるダイレクトメッセージも安易に信用しないよう求めている。
