Keplr: Os saldos de algumas contas com início de sessão através de redes sociais foram reduzidos ou esvaziados devido a um resgate white hat; recomenda-se transferir os ativos restantes o mais rapidamente possível.

A ME News noticiou que, a 8 de novembro (UTC+8), a carteira do ecossistema Cosmos Keplr Wallet publicou no X que uma vulnerabilidade na infraestrutura da Web3Auth expôs as chaves privadas de alguns utilizadores da Keplr que iniciaram sessão através do Google ou da Apple. A Keplr está a ajudar a Web3Auth a proteger os ativos dos utilizadores afetados. A Web3Auth tinha indicado anteriormente que, em conjunto com parceiros, estava a realizar uma recuperação white hat de carteiras vulneráveis ainda não atacadas, seguindo a mesma via de ataque usada no ataque original.

A Keplr afirmou que, devido ao incidente, algumas contas com sessão iniciada através do Google/Apple poderão apresentar saldos reduzidos ou nulos. Os trabalhos de recuperação continuam, sendo mais complexos e demorados no caso de ativos em staking ou bloqueados. Os utilizadores que criaram contas com sessão iniciada através do Google ou da Apple não devem voltar a transferir fundos para essas contas e devem transferir os ativos líquidos restantes para uma conta criada com uma frase-semente ou uma carteira de hardware. As contas criadas com uma frase-semente ou uma carteira de hardware não foram afetadas. A Keplr afirmou que está a desenvolver, em conjunto com a Web3Auth, uma forma de consultar o estado das contas afetadas e alertou os utilizadores para confiarem apenas nas atualizações das contas oficiais da Keplr e da Web3Auth, ignorando mensagens privadas ou ligações que aleguem poder «recuperar ativos». A Foresight News noticiou anteriormente que a Web3Auth suspendeu os serviços de carteiras incorporadas devido a um problema de segurança e que algumas contas criadas na Keplr Wallet através do Google ou da Apple registaram transações não autorizadas. (Fonte: Foresight News)