Vào tháng 11 năm 2026, kẻ tấn công đã thực hiện các giao dịch trái phép từ những ví Keplr được tạo bằng cách đăng nhập mạng xã hội qua Google hoặc Apple, ảnh hưởng đến các tài khoản sử dụng hạ tầng xác thực và quản lý khóa Web3Auth của bên thứ ba. Keplr và Web3Auth đã tiến hành điều tra chung và tạm ngừng các dịch vụ đăng nhập bị ảnh hưởng. Các ví được tạo bằng cụm từ khôi phục hoặc ví phần cứng được cho là không bị ảnh hưởng. Lỗ hổng chính xác, tổng số tiền bị đánh cắp và các mạng blockchain bị ảnh hưởng vẫn chưa được tiết lộ.