Avant que les attaquants ne passent à l’action, Web3Auth a transféré environ 5,6 millions de dollars d’actifs depuis les portefeuilles Keplr concernés vers une adresse sécurisée. Web3Auth a indiqué qu’une faille de service avait exposé les clés privées de certains portefeuilles Keplr créés via une connexion Google ou Apple. Josh Lee, cofondateur de Keplr, estime qu’environ 20 % des comptes connectés via Google et Apple ont été touchés, mais que seule une petite partie d’entre eux a effectivement été exploitée. Web3Auth n’a pas précisé le montant dérobé par les attaquants.