A Keplr suspendeu o login pelo Google e pela Apple após transações não autorizadas em algumas carteiras com login social, e a Web3Auth afirmou que o valor de US$ 6,01 milhões em perdas incluía transferências de recuperação.

A Web3Auth revelou um problema de segurança por volta das 21h13 UTC de 6 de novembro de 2026 e suspendeu seu produto de carteira incorporada. A Keplr informou por volta das 04h38 UTC de 7 de novembro que algumas contas com login pelo Google e pela Apple haviam realizado transações não autorizadas e suspendeu essas opções de acesso. O cofundador Josh Lee afirmou que o código da própria Keplr não foi invadido e estimou que cerca de 20% das contas com login social foram afetadas, mas apenas uma fração delas foi totalmente explorada. Contas com frase de recuperação e carteiras de hardware não foram afetadas, e a Web3Auth não encontrou evidências de que usuários da MetaMask tenham sido impactados.

Em 8 de novembro, a Web3Auth contestou a estimativa de US$ 6,01 milhões em perdas, afirmando que algumas retiradas eram recuperações preventivas para carteiras verificadas. A empresa publicou endereços de recuperação em onze redes baseadas em Cosmos e oito redes compatíveis com EVM. A Keplr orientou os usuários de login social a não enviarem novos fundos para essas contas, a não as importarem novamente e a ignorarem mensagens não oficiais sobre recuperação.

#Crypto #WalletSecurity #Keplr
Faça sua própria pesquisa. Isto não é aconselhamento financeiro.