Web3Auth cho biết lỗ hổng trong dịch vụ của họ đã làm lộ khóa riêng tư của một số ví Keplr được tạo qua đăng nhập Google hoặc Apple. Công ty đã chuyển tiền trong các ví này đến địa chỉ an toàn trước khi kẻ tấn công hành động.
Dữ liệu on-chain cho thấy 12 địa chỉ phục hồi do Web3Auth công bố đang nắm giữ khoảng 5,6 triệu USD tài sản crypto. Trong đó có khoảng 2,49 triệu ATOM trên Cosmos Hub, trị giá khoảng 3,3 triệu USD.
Web3Auth cũng đề cập đến những kẻ tấn công ban đầu, cho thấy một số ví có thể đã bị rút tiền trước khi được phục hồi. Công ty chưa công bố số tiền bị đánh cắp.
Josh Lee, đồng sáng lập Keplr, ước tính khoảng 20% tài khoản đăng nhập bằng Google và Apple bị ảnh hưởng, nhưng chỉ một phần nhỏ thực sự bị khai thác.