Web3Auth a indiqué avoir transféré les cryptomonnaies des portefeuilles Keplr vulnérables avant que l’attaquant ne puisse accéder aux fonds. Dimanche, les données de la blockchain faisaient état d’environ 5,6 millions de dollars en cryptomonnaies répartis sur 12 adresses destinées à la restitution des fonds. Le cofondateur de Keplr, Josh Lee, a estimé à environ 20 % la part des comptes Keplr créés en se connectant avec Google ou Apple et touchés par la divulgation des clés privées. D’après les déclarations de Web3Auth, l’attaquant avait déjà réussi à vider certains portefeuilles, mais Web3Auth n’a précisé ni leur nombre ni le montant des pertes. Keplr a indiqué que les comptes protégés par une phrase de récupération ou un portefeuille matériel n’avaient pas été touchés. Keplr a recommandé aux utilisateurs qui se connectent avec Google et Apple de transférer les fonds restants vers des portefeuilles protégés par l’une de ces méthodes.