ChainCatcherによると、Web3Authは、インフラストラクチャの脆弱性に関連するセキュリティインシデントの影響を受けたユーザーのウォレットアクセスを復旧しました。このインシデントにより、GoogleまたはAppleのサインインを通じて作成された一部の埋め込み型ウォレット（Torus Walletや、Keplrなどのサードパーティアプリで使用されるウォレットを含む）に、不正アクセスが可能になっていました。

影響を受けた資金はプロジェクトが安全に保管しており、返還に向けて調整を進めています。今後数日以内に返還手続きを発表する見込みです。資金の回収作業は現在も続いています。

Web3Auth Plug & PlayおよびSingle Factor Auth（SFA）SDKの既存ユーザーは、ログインとウォレットへのアクセスを再び利用できるようになりましたが、一部の制限は引き続き適用されます。Web3Auth SDK v9以前のバージョンは非推奨となっており、開発者はv10またはv11にアップグレードする必要があります。既存のSFAユーザーはログインできますが、新規登録は一時的に制限されています。Sapphireネットワーク上の開発者は、最新のSDKに移行することで新規登録を有効にできます。この機能は2026年11月23日までにLegacyネットワークでも再開される予定です。

Web3Authは、資産回収を持ちかけるなりすまし詐欺についてユーザーに警告し、シードフレーズ、秘密鍵、ログイン認証情報を共有しないこと、また、頼んでもいない回復の申し出を信用しないことを呼びかけました。