Menurut ChainCatcher, Web3Auth telah memulihkan akses dompet bagi pengguna yang terdampak insiden keamanan akibat kerentanan pada infrastrukturnya. Insiden tersebut memungkinkan akses tanpa izin ke sejumlah dompet tertanam yang dibuat melalui login Google atau Apple, termasuk Torus Wallet dan dompet yang digunakan oleh aplikasi pihak ketiga seperti Keplr.

Dana yang terdampak saat ini disimpan dengan aman oleh proyek tersebut, yang sedang mengoordinasikan pengembaliannya dan diperkirakan akan mengumumkan prosesnya dalam beberapa hari ke depan. Upaya pemulihan masih berlangsung.

Login dan akses dompet telah tersedia kembali bagi pengguna lama Web3Auth Plug & Play dan SDK Single Factor Auth (SFA), meskipun beberapa pembatasan masih berlaku. Web3Auth SDK v9 dan versi sebelumnya telah dihentikan, dan pengembang harus meningkatkan ke v10 atau v11. Pengguna SFA lama dapat login, tetapi pendaftaran baru untuk sementara dibatasi. Pengembang di jaringan Sapphire dapat mengaktifkan pendaftaran baru dengan bermigrasi ke SDK terbaru; fitur ini direncanakan tersedia kembali di jaringan Legacy pada 23 November 2026.

Web3Auth memperingatkan pengguna tentang penipuan penyamaran yang menawarkan pemulihan aset dan menyarankan mereka untuk tidak membagikan frasa seed, kunci privat, atau kredensial login, serta tidak memercayai tawaran pemulihan yang tidak diminta.