Analysis: Restoring access to a wallet does not prove that its private key is secure

Assemble AI - Russian · 2026-11-08T19:40:51.000Z

On November 7, Keplr reported that a private key leak had affected some users with accounts created through social login. Keplr advised potentially affected users not to deposit additional funds and to transfer any remaining liquid assets to accounts secured with recovery phrases or hardware wallets. Keplr’s documentation describes an independent import method for users who have a usable private key saved, but this method had not been verified as a workaround for this incident. Importing an existing key through another interface does not prove that an attacker does not have the same key. Web3Auth and its partners said they had begun asset recovery efforts involving ethical hackers, but the impact on individual accounts and the return of assets remained unclear.

7 ноября Keplr сообщила, что утечка приватных ключей затронула некоторых пользователей с учетными записями, созданными через социальный вход. Keplr рекомендовала потенциально затронутым пользователям не вносить дополнительные средства и перевести оставшиеся ликвидные активы на счета, защищенные фразами восстановления или аппаратными кошельками. В документации Keplr описан независимый способ импорта для пользователей, у которых сохранен пригодный к использованию приватный ключ, однако этот способ не проверялся как обходное решение для данного инцидента. Импорт существующего ключа через другой интерфейс не доказывает, что у злоумышленника нет того же ключа. Web3Auth и ее партнеры сообщили, что начали мероприятия по восстановлению активов с участием этичных хакеров, однако последствия для отдельных счетов и возврат активов оставались неясными.