La billetera criptográfica que permite iniciar sesión con una cuenta de Google acaba de sufrir un incidente. Keplr, una billetera establecida en el ecosistema Cosmos, permite iniciar sesión directamente con cuentas de Google o Apple sin necesidad de copiar una frase de recuperación. Esta función depende del servicio de terceros Web3Auth. Ahora, el sistema de Web3Auth presenta una vulnerabilidad; Keplr ha confirmado que las claves privadas de algunos usuarios que iniciaron sesión de esta manera se han visto comprometidas. Ya se han registrado transferencias no autorizadas en algunas cuentas, y el inicio de sesión mediante Google y Apple ha sido suspendido inmediatamente. Lo más preocupante es que algunos usuarios abrieron sus billeteras y descubrieron que sus saldos habían disminuido, e incluso se habían reducido a cero. La oficialidad afirma que esto podría ser una medida de protección: Keplr está colaborando con Web3Auth para trasladar los activos de las cuentas afectadas a lugares seguros. Pero los usuarios no pueden determinar por sí mismos si el dinero fue rescatado o robado; la herramienta para verificar si una cuenta fue comprometida aún está en desarrollo. Las cuentas creadas con frases de recuperación o billeteras de hardware no se vieron afectadas. Para los usuarios que usan inicio de sesión social, la oficialidad recomienda no transferir nuevos fondos a la cuenta original y, en cambio, mover cuanto antes los fondos restantes a una cuenta creada con frase de recuperación o billetera de hardware. Inicialmente, la ventaja era evitar tener que copiar la frase de recuperación, pero ahora, al perder dinero, ni siquiera pueden saber si fue robado o rescatado: deben esperar a que alguien más les lo diga.