Según ChainCatcher, Web3Auth ha restablecido el acceso a las carteras de los usuarios afectados por un incidente de seguridad relacionado con una vulnerabilidad en su infraestructura. El incidente permitió el acceso no autorizado a algunas carteras integradas creadas mediante el inicio de sesión con Google o Apple, incluidas Torus Wallet y las carteras utilizadas por aplicaciones de terceros como Keplr.

Los fondos afectados están bajo custodia segura del proyecto, que está coordinando su devolución y prevé anunciar el proceso en los próximos días. Las labores de recuperación continúan.

El acceso al inicio de sesión y a la billetera se ha restablecido para los usuarios actuales de Web3Auth Plug & Play y del SDK de autenticación de factor único (SFA), aunque algunas restricciones siguen vigentes. Web3Auth SDK v9 y las versiones anteriores han quedado obsoletas, y los desarrolladores deben actualizar a v10 o v11. Los usuarios actuales de SFA pueden iniciar sesión, pero los nuevos registros están restringidos temporalmente. Los desarrolladores de la red Sapphire pueden habilitar nuevos registros migrando al SDK más reciente; está previsto que esta función vuelva a estar disponible en la red Legacy antes del 23 de noviembre de 2026.

Web3Auth advirtió a los usuarios sobre las estafas de suplantación de identidad que ofrecen recuperar activos y les aconsejó no compartir frases semilla, claves privadas ni credenciales de inicio de sesión, ni confiar en ofertas de recuperación no solicitadas.