PANews 11月14日消息，Web3Auth发布安全事件最新进展，此前因基础设施存在安全漏洞影响部分通过Google或Apple登录创建的嵌入式钱包，导致部分账户遭到未经授权的访问，受影响服务包括Torus Wallet，以及Keplr等第三方应用使用的部分嵌入式钱包。
目前，受影响资金由项目方安全保管，正协调后续返还事宜，预计将在未来几天公布具体流程，资产救援行动仍在持续进行。服务方面，现有用户通过Web3Auth Plug & Play和Single Factor Auth（SFA）SDK的登录及钱包访问功能已恢复，但部分限制仍然存在，其中Web3Auth SDK v9及更早版本已被弃用，开发者需升级至v10或v11；SFA现有用户可以正常登录，但新用户注册暂时受限。Sapphire网络开发者可通过迁移至最新版SDK开放新用户注册，Legacy网络则计划于2026年11月23日前恢复该功能。
Web3Auth提醒用户警惕冒充官方的资产追回诈骗，不要向任何人泄露助记词、私钥或登录凭证，也不要轻信主动提供资产追回服务的私信。
