Злоумышленники воспользовались уязвимостью в Web3Auth для кражи криптовалюты из кошельков Keplr. Под угрозой оказались пользователи, которые входили в кошельки через учётные записи Google и Apple. После обнаружения атаки Web3Auth предприняла необычные меры: компания самостоятельно вывела средства из тысяч других потенциально уязвимых кошельков, чтобы защитить их от хакеров. В общей сложности более $6 млн были переведены на специальные кошельки для последующего восстановления доступа к средствам. При этом переведённая сумма не равна ущербу от действий злоумышленников: значительная часть активов была перемещена в рамках защитной операции. Точный объём похищенной криптовалюты пока не уточняется. Инцидент демонстрирует риски использования сторонних сервисов авторизации для доступа к криптокошелькам.