Laut ChainCatcher hat Web3Auth den Wallet-Zugriff für Nutzer wiederhergestellt, die von einem Sicherheitsvorfall betroffen waren, der auf eine Schwachstelle in der Infrastruktur des Unternehmens zurückzuführen war. Der Vorfall ermöglichte den unbefugten Zugriff auf einige eingebettete Wallets, die über die Anmeldung mit Google oder Apple erstellt wurden, darunter Torus Wallet sowie Wallets, die von Drittanbieter-Apps wie Keplr verwendet werden.

Die betroffenen Gelder werden vom Projekt sicher verwahrt. Das Projekt koordiniert ihre Rückgabe und geht davon aus, den Ablauf in den kommenden Tagen bekannt zu geben. Die Wiederherstellungsmaßnahmen laufen weiter.

Der Login und der Wallet-Zugriff für bestehende Nutzer von Web3Auth Plug & Play und dem Single Factor Auth (SFA) SDK wurden wiederhergestellt, einige Einschränkungen bestehen jedoch weiterhin. Web3Auth SDK v9 und frühere Versionen wurden eingestellt, und Entwickler müssen auf v10 oder v11 aktualisieren. Bestehende SFA-Nutzer können sich anmelden, neue Registrierungen sind jedoch vorübergehend eingeschränkt. Entwickler im Sapphire-Netzwerk können neue Registrierungen aktivieren, indem sie auf das neueste SDK migrieren. Die Funktion soll bis zum 23. November 2026 auch im Legacy-Netzwerk wieder verfügbar sein.

Web3Auth warnte Nutzer vor Betrugsversuchen, bei denen sich Betrüger als andere ausgeben und die Wiederherstellung von Vermögenswerten anbieten. Das Unternehmen riet ihnen, weder Seed-Phrasen, private Schlüssel noch Anmeldedaten weiterzugeben und unaufgeforderten Angeboten zur Wiederherstellung nicht zu vertrauen.