Keplr: los saldos de algunas cuentas con inicio de sesión social se han reducido o vaciado debido a un rescate de hackers éticos; se recomienda transferir cuanto antes los activos restantes.

ME News informa que, el 8 de noviembre (UTC+8), la billetera del ecosistema Cosmos Keplr Wallet publicó en X que una vulnerabilidad en la infraestructura de Web3Auth provocó la filtración de las claves privadas de algunos usuarios de Keplr que habían iniciado sesión mediante Google o Apple. Keplr está ayudando a Web3Auth a proteger los activos de los usuarios afectados. Web3Auth había informado anteriormente que, junto con sus socios, estaba llevando a cabo un rescate de sombrero blanco de las billeteras vulnerables que aún no habían sido atacadas y que estaban expuestas a la misma vía de ataque que el incidente original.

Keplr señaló que, debido a este incidente, algunas cuentas con inicio de sesión mediante Google o Apple podrían mostrar saldos reducidos o vacíos. Las labores de rescate continúan, y la gestión de los activos en staking y bloqueados es más compleja y lleva más tiempo. Los usuarios que hayan creado cuentas iniciando sesión mediante Google o Apple no deben volver a transferir fondos a esas cuentas y deben trasladar los activos líquidos restantes a una cuenta creada con una frase mnemotécnica o una billetera de hardware; las cuentas creadas con una frase mnemotécnica o una billetera de hardware no se han visto afectadas. Keplr indicó que está trabajando con Web3Auth para desarrollar una forma de consultar si una cuenta se ha visto afectada, y recordó a los usuarios que solo confíen en las actualizaciones de las cuentas oficiales de Keplr y Web3Auth, e ignoren los mensajes privados o enlaces que afirmen poder «recuperar los activos». Foresight News informó anteriormente que Web3Auth había suspendido sus servicios de billetera integrada por motivos de seguridad y que algunas cuentas de Keplr Wallet creadas mediante el inicio de sesión con Google o Apple habían registrado transacciones no autorizadas. (Fuente: Foresight News)