Keplrは、GoogleまたはAppleのサインインを通じてウォレットを作成した利用者に対し、それらのアカウントへの送金を停止し、残っている移動可能な資産をニーモニックまたはハードウェアウォレットで作成したウォレットに移すよう促している。Web3Authのインフラに存在した脆弱性により、一部のソーシャルログイン型ウォレットの秘密鍵が露出したことを受けた警告である。Keplrは11月8日の更新で、影響を受けた利用者を保護する措置についてWeb3Authを支援しており、対応はなお進行中だと明らかにした。保護措置の実施に伴い、一部の影響を受けたアカウントでは残高が減少したり、ゼロになったりする可能性がある一方、ステーキング中やロックされた資産は処理に時間がかかる可能性がある。KeplrはGoogleとAppleのサインインを停止しており、リカバリーフレーズまたはハードウェアウォレットで作成したアカウントは影響を受けていない。利用者には、公式のKeplrとWeb3Authのチャンネルのみを利用し、資産回復をうたう一方的なメッセージやリンクを避けるよう警告している。Web3Authはこれに先立ち、埋め込み型ウォレットサービスを一時停止していたほか、初期調査ではMetaMaskの利用者が影響を受けた証拠は見つかっていない。今回のインシデントにより、アクセスを簡単にする一方、ウォレットの管理権限をGoogle、Apple ID、Telegram、メールなどのサービスに結び付けるソーシャルログインへの懸念が改めて浮上した。