A Keplr desativou primeiro o login pelo Google e pela Apple. O problema está na camada do serviço terceirizado Web3Auth, não no código da própria Keplr.

O cofundador Josh Lee disse que cerca de 20% das contas com login social podem ter sido expostas, mas apenas uma pequena parte teve fundos transferidos. As estimativas iniciais apontavam para mais de 700 mil dólares roubados, mas a empresa ainda não confirmou o total.

Por enquanto, as contas com frase-semente e as de carteiras físicas parecem estar seguras. Se você criou uma conta na Keplr usando login social, não deposite fundos e não a importe novamente em outros aplicativos.