A carteira criptográfica que permite login único com conta do Google acabou de sofrer um incidente. Keplr é uma carteira consolidada no ecossistema Cosmos que permite login direto com contas do Google ou Apple, sem a necessidade de copiar frases de recuperação. Esse recurso depende do serviço de terceiros Web3Auth. Atualmente, o sistema do Web3Auth apresenta uma vulnerabilidade, e a Keplr confirmou que as chaves privadas de alguns usuários que fizeram login dessa forma foram comprometidas. Anteriormente, já ocorreram transferências não autorizadas em contas, levando à suspensão imediata do login via Google e Apple. O mais preocupante é que alguns usuários abriram suas carteiras e descobriram que seus saldos haviam diminuído — ou até sido completamente esvaziados. A equipe oficial afirma que isso pode ser uma medida de proteção: a Keplr está auxiliando o Web3Auth a transferir os ativos das contas afetadas para locais seguros. Mas os usuários não conseguem discernir se o dinheiro foi salvo ou roubado, e as ferramentas para verificar se suas contas foram comprometidas ainda estão em desenvolvimento. Contas criadas com frases de recuperação ou carteiras de hardware não foram afetadas. Para usuários que utilizam login social, a equipe recomenda não depositar novos fundos nas contas originais e, se possível, transferir rapidamente os ativos restantes para carteiras com frase de recuperação ou hardware. Inicialmente, o objetivo era economizar o passo de copiar a frase de recuperação — mas agora, com o dinheiro desaparecido, os usuários nem sabem se foi roubado ou salvo, e precisam esperar que alguém lhes diga.