Keplr敦促通过Google或Apple登录创建钱包的用户停止向这些账户转入资金,并将剩余的可转移资产转移至使用助记词或硬件钱包创建的钱包。此前,Web3Auth基础设施存在漏洞,导致部分社交登录钱包的私钥暴露。Keplr在11月8日的更新中表示,正协助Web3Auth采取措施保护受影响用户,相关响应仍在进行中。在采取保护措施期间,部分受影响账户的余额可能减少或归零,而质押和锁定资产的处理时间可能更长。Keplr已暂停Google和Apple登录,使用恢复短语或硬件钱包创建的账户不受影响。Keplr提醒用户仅依赖官方Keplr和Web3Auth渠道,并避免点击声称可以恢复资产的未经请求的消息或链接。Web3Auth此前暂停了其嵌入式钱包服务,初步审查未发现MetaMask用户受到影响的证据。这起事件再次引发了人们对社交登录的担忧:社交登录简化了访问流程,但也使钱包控制权与Google、Apple ID、Telegram或电子邮件等服务绑定。