Keplr, una wallet de criptomonedas, suspendió el inicio de sesión con Google y Apple tras recibir reportes de transacciones no autorizadas en cuentas creadas con esos accesos.
El equipo detrás de la wallet informó este 7 de noviembre que comunicó esos reportes al equipo de Web3Auth, proveedor de la infraestructura que habilita los accesos con Google y Apple en Kelpr, y que investiga el caso junto con él.
De acuerdo con la evaluación inicial, las cuentas con frase de recuperación o hardware wallets no están afectadas, mientras que las creadas con Google o Apple sí podrían estarlo.
Keplr atribuyó la situación a una vulnerabilidad en la infraestructura de Web3Auth que derivó en una “brecha de claves privadas”.
Desde Keplr también indicaron que algunas de esas cuentas pueden mostrar ya un saldo reducido o vacío por las medidas de mitigación en las que asiste a Web3Auth, y que los activos en staking o bloqueados demoran más. Web3Auth, a su vez, indicó que partes de la recuperación son complejas y pueden tomar tiempo.
