Tiền điện tử đăng nhập một lần bằng tài khoản Google vừa gặp sự cố. Keplr là ví lâu đời trong hệ sinh thái Cosmos, cho phép đăng nhập trực tiếp bằng tài khoản Google hoặc Apple mà không cần ghi lại cụm từ khôi phục. Tính năng này dựa vào dịch vụ bên thứ ba Web3Auth. Hiện tại, hệ thống Web3Auth đã bị lỗ hổng, Keplr xác nhận rằng một số người dùng đăng nhập theo cách này đã bị rò rỉ khóa riêng. Trước đó đã xuất hiện các giao dịch chuyển tiền không do chủ tài khoản thực hiện, khiến việc đăng nhập qua Google và Apple bị tạm dừng ngay lập tức. Điều đáng lo nhất là có người mở ví và phát hiện số dư đã giảm đi, thậm chí bị xóa sạch hoàn toàn. Công ty cho biết đây có thể là biện pháp bảo vệ: Keplr đang hợp tác cùng Web3Auth để di chuyển tài sản trong các tài khoản bị ảnh hưởng đến nơi an toàn. Nhưng người dùng hiện không thể tự xác định được số tiền đó là đã được cứu về hay bị đánh cắp, vì công cụ kiểm tra xem tài khoản có bị ảnh hưởng hay không vẫn đang trong quá trình phát triển. Các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng. Đối với người dùng đăng nhập qua mạng xã hội, công ty khuyến nghị không chuyển thêm tiền vào tài khoản cũ, và nhanh chóng chuyển toàn bộ số dư còn lại sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Ban đầu họ chọn cách này chỉ để tiết kiệm bước ghi chép cụm từ khôi phục, nhưng giờ tiền mất, ngay cả việc biết là bị đánh cắp hay được cứu cũng phải chờ người khác thông báo.