Googleアカウントでワンクリックログインできる暗号資産ウォレットが問題を起こした。 KeplrはCosmosエコシステムの老舗ウォレットで、GoogleやAppleアカウントを直接使用してログインでき、リカバリーメンションを手動で入力する必要がない。この機能はサードパーティサービスであるWeb3Authに依存している。 現在、Web3Authのシステムに脆弱性が発見され、Keplrはこの方法でログインした一部のユーザーの秘密鍵が漏洩したことを確認した。すでに本人以外による送金が発生しており、GoogleおよびAppleログインは直ちに一時停止された。 最も深刻なのは、ユーザーがウォレットを開いたところ、残高が減っていたり、完全にゼロになっていたことだ。 公式発表では、これは保護措置の可能性があるとしている：KeplrはWeb3Authと協力し、影響を受けたアカウントの資産を安全な場所に移動させているという。しかし、資金が救出されたのか、それとも盗まれたのか、ユーザー自身では判断できず、アカウントが被害に遭ったかどうかを確認できるツールはまだ開発中である。 リカバリーメンションやハードウェアウォレットで作成したアカウントは影響を受けていない。ソーシャルログインを利用しているユーザーには、元のアカウントに新たな資金を送金しないよう求められており、送金可能な資金は速やかにリカバリーメンションまたはハードウェアウォレットアカウントに移すよう勧められている。 当初、リカバリーメンションを手動で入力する手間を省くためにこの方法を選んだが、今や資金が減った上に、それが盗まれたのかそれとも救出されたのかさえ、他人の通知を待たなければならない状況になってしまった。