En novembre 2026, des attaquants ont effectué des transactions non autorisées depuis des portefeuilles Keplr créés à l’aide de la connexion sociale Google ou Apple. Les comptes concernés s’appuyaient sur l’infrastructure tierce d’authentification et de gestion des clés Web3Auth. Keplr et Web3Auth ont lancé une enquête conjointe et suspendu les services de connexion concernés. Les portefeuilles créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne seraient pas touchés. La vulnérabilité exacte, le montant total des fonds volés et les réseaux blockchain concernés restent confidentiels.