Acabei de ver que o roubo envolvendo a carteira Keplr ocorreu principalmente devido a uma vulnerabilidade no Web3Auth, provedor do serviço de login social. Embora o valor total envolvido não seja muito alto, A Jian acha que ainda vale a pena falar sobre o assunto. Isso porque esse tipo de incidente não é exatamente igual ao vazamento tradicional de chaves privadas. Se você usa o login social da Keplr, recomendamos que migre imediatamente seus ativos para uma nova carteira, desative os métodos de login vulneráveis, revogue autorizações desnecessárias, confira as transações recentes da carteira e não forneça sua frase-semente nem códigos de verificação por mensagens privadas.

Não se esqueça deste ponto importante: não ter exportado a chave privada não significa que a carteira não esteja exposta a ataques.