Keplr: Saldo sejumlah akun dengan login sosial berkurang atau terkuras akibat penyelamatan oleh white hat. Disarankan untuk segera memindahkan aset yang tersisa.

ME News melaporkan, pada 8 November (UTC+8), dompet ekosistem Cosmos Keplr Wallet mencuit bahwa kerentanan infrastruktur Web3Auth menyebabkan private key sejumlah pengguna Keplr yang masuk melalui Google atau Apple bocor. Keplr tengah membantu Web3Auth melindungi aset pengguna yang terdampak. Sebelumnya, Web3Auth menyatakan telah bekerja sama dengan para mitra untuk melakukan penyelamatan white hat terhadap dompet rentan yang belum diserang, dengan menggunakan jalur serangan yang sama dengan serangan awal.

Keplr menyatakan bahwa akibat insiden ini, saldo sejumlah akun yang masuk melalui Google/Apple mungkin telah berkurang atau menjadi nol. Upaya penyelamatan masih berlangsung, sementara penanganan aset yang di-stake dan dikunci lebih rumit serta memerlukan waktu lebih lama. Pengguna yang membuat akun dengan masuk melalui Google atau Apple jangan lagi mentransfer dana ke akun tersebut dan harus memindahkan sisa aset likuid ke akun yang menggunakan frasa pemulihan atau dompet perangkat keras. Akun yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Keplr menyatakan tengah bekerja sama dengan Web3Auth untuk mengembangkan cara memeriksa apakah akun terdampak. Pengguna diimbau hanya memercayai pembaruan dari akun resmi Keplr dan Web3Auth, serta mengabaikan pesan pribadi atau tautan yang mengklaim dapat «memulihkan aset». Sebelumnya, Foresight News melaporkan bahwa Web3Auth menangguhkan layanan dompet tersemat karena masalah keamanan, dan sejumlah akun Keplr Wallet yang dibuat dengan masuk melalui Google atau Apple mengalami transaksi tanpa izin. (Sumber: Foresight News)