Web3Auth заявил, что вывел около $5,6 млн из уязвимых кошельков Keplr на 12 резервных адресов, повторив путь первоначального атакующего. Средства считаются защищёнными, а Web3Auth и Keplr готовят возврат пользователям.

  • Риск затронул часть кошельков, созданных через Google или Apple.
  • По оценке Keplr, уязвимыми могли быть около 20% таких аккаунтов; часть средств уже похищена.
  • Кошельки с seed-фразой или аппаратным устройством не затронуты; условия возврата ещё не объявлены.

Это не взлом кода Keplr, а критический сбой инфраструктуры Web3Auth. Владельцам нужно прекратить использование затронутых аккаунтов, перевести активы на новый аппаратный кошелёк и ждать официальных инструкций.