Acabo de ver que el robo de fondos de Keplr se debió principalmente a una vulnerabilidad en Web3Auth, su proveedor de servicios de inicio de sesión social. Aunque el monto total involucrado no fue muy elevado, creo que vale la pena comentarlo. Este tipo de incidente no es exactamente igual a una filtración tradicional de claves privadas. Si usas el inicio de sesión social de Keplr, te recomiendo que migres tus activos de inmediato a una billetera nueva, desactives los métodos de inicio de sesión vulnerables, revoques los permisos innecesarios, revises las transacciones recientes de tu billetera y no compartas tu frase semilla ni códigos de verificación por mensaje privado.

Recuerda este punto clave: no haber exportado la clave privada no significa que la billetera no tenga una superficie de ataque.