Pada November 2026, penyerang melakukan transaksi tidak sah dari dompet Keplr yang dibuat menggunakan login sosial Google atau Apple, yang memengaruhi akun yang mengandalkan infrastruktur otentikasi dan manajemen kunci pihak ketiga Web3Auth. Keplr dan Web3Auth meluncurkan investigasi bersama dan menangguhkan layanan login yang terpengaruh. Dompet yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras diyakini tidak terpengaruh. Kerentanan yang tepat, total dana yang dicuri, dan jaringan blockchain yang terpengaruh tetap dirahasiakan.