Keplr hat zunächst die Anmeldung über Google und Apple deaktiviert. Das Problem liegt bei der Drittanbieter-Komponente Web3Auth und hat nichts mit dem eigenen Code von Keplr zu tun.

Mitgründer Josh Lee sagte, dass etwa 20 % der Konten mit Social Login möglicherweise betroffen sind. Tatsächlich wurden jedoch nur bei einem kleinen Teil Gelder abgezogen. Erste Schätzungen beziffern den Diebstahl auf über 700.000 US-Dollar; eine offizielle Gesamtsumme wurde nicht bestätigt.

Konten mit einer Wiederherstellungsphrase oder einer Hardware-Wallet scheinen vorerst nicht betroffen zu sein. Wer Keplr per Social Login eingerichtet hat, sollte vorerst kein Guthaben einzahlen und das Konto auch nicht in eine andere App importieren.