Le 7 novembre, Keplr a signalé qu’une fuite de clés privées avait touché certains utilisateurs dont les comptes avaient été créés via une connexion sociale. Keplr a recommandé aux utilisateurs potentiellement concernés de ne pas ajouter de fonds et de transférer les actifs liquides restants vers des comptes protégés par des phrases de récupération ou des portefeuilles matériels. La documentation de Keplr décrit une méthode d’importation indépendante pour les utilisateurs qui disposent d’une clé privée utilisable, mais cette méthode n’a pas été vérifiée comme solution de contournement pour cet incident. L’importation d’une clé existante via une autre interface ne prouve pas que l’attaquant ne possède pas la même clé. Web3Auth et ses partenaires ont indiqué avoir lancé des opérations de récupération des actifs avec l’aide de hackers éthiques, mais les conséquences pour les comptes individuels et la restitution des actifs restaient incertaines.