Keplr suspende inicio de sesión con Google y Apple tras brecha de claves privadas

Keplr suspendió el inicio de sesión con Google y Apple tras reportes de transacciones no autorizadas, según informó la plataforma. El incidente fue reportado al equipo de Web3Auth, proveedor de la infraestructura de acceso con Google y Apple en Keplr, y derivó en una ‘brecha de claves privadas’. Las cuentas con frase de recuperación o hardware wallets no están afectadas, mientras que las creadas con Google o Apple sí podrían estarlo, según Keplr.

Keplr pidió a usuarios que no envíen fondos nuevos ni reimporten la cuenta en otro sitio. Se recomienda trasladar activos líquidos a una cuenta con frase de recuperación o a una wallet física. Algunas cuentas ya muestran un saldo reducido o vacío debido a medidas de mitigación.

Web3Auth indicó que la recuperación de activos puede tomar tiempo y ser compleja. Bitquery informó que más de 44.000 wallets perdieron fondos, con al menos USD 6 millones movidos a ocho direcciones receptoras. El 86% de las wallets afectadas perdieron sus fondos después de la advertencia de Keplr de las 04:38 UTC.

Web3Auth informó el 8 de noviembre que transfiere activos a wallets de recuperación con asistencia de Keplr. Las ocho direcciones receptoras mencionadas por Bitquery figuran en la lista de direcciones de recuperación publicada por Web3Auth.