وفقًا لـ ChainCatcher، أعادت Web3Auth إمكانية الوصول إلى المحافظ للمستخدمين المتضررين من حادث أمني نجم عن ثغرة في بنيتها التحتية. وقد أتاح الحادث وصولًا غير مصرّح به إلى بعض المحافظ المضمّنة التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple، بما في ذلك Torus Wallet والمحافظ التي تستخدمها تطبيقات تابعة لجهات خارجية مثل Keplr.

تحتفظ المنصة بالأموال المتضررة بأمان، وتنسّق إعادتها، وتتوقع الإعلان عن آلية ذلك خلال الأيام المقبلة. ولا تزال جهود الاسترداد جارية.

استؤنفت إمكانية تسجيل الدخول والوصول إلى المحافظ للمستخدمين الحاليين لخدمة Web3Auth Plug & Play وحزمة تطوير البرامج (SDK) للمصادقة بعامل واحد (SFA)، رغم استمرار بعض القيود. أُوقفت حزمة Web3Auth SDK الإصدار 9 والإصدارات الأقدم، ويتعين على المطورين الترقية إلى الإصدار 10 أو 11. ويمكن لمستخدمي SFA الحاليين تسجيل الدخول، لكن التسجيلات الجديدة مقيّدة مؤقتًا. ويمكن للمطورين على شبكة Sapphire إتاحة التسجيلات الجديدة بالترحيل إلى أحدث إصدار من حزمة تطوير البرامج؛ ومن المقرر إعادة الميزة إلى شبكة Legacy بحلول 23 نوفمبر 2026.

حذّرت Web3Auth المستخدمين من عمليات الاحتيال التي تنتحل صفة جهات أخرى وتعرض استعادة الأصول، ونصحتهم بعدم مشاركة عبارات الاسترداد أو المفاتيح الخاصة أو بيانات تسجيل الدخول، وعدم الوثوق بعروض الاسترداد غير المطلوبة.