Web3Auth 披露安全事件进展：受影响钱包已恢复访问，即将公布资产返还流程

ChainCatcher 消息，Web3Auth 发布安全事件最新进展，此前因基础设施存在安全漏洞影响部分通过 Google 或 Apple 登录创建的嵌入式钱包，导致部分账户遭到未经授权的访问，受影响服务包括 Torus Wallet，以及 Keplr 等第三方应用使用的部分嵌入式钱包。

目前，受影响资金由项目方安全保管，正协调后续返还事宜，预计将在未来几天公布具体流程，资产救援行动仍在持续进行。服务方面，现有用户通过 Web3Auth Plug & Play 和 Single Factor Auth (SFA) SDK 的登录及钱包访问功能已恢复，但部分限制仍然存在，其中 Web3Auth SDK v9 及更早版本已被弃用，开发者需升级至 v10 或 v11；SFA 现有用户可以正常登录，但新用户注册暂时受限。Sapphire 网络开发者可通过迁移至最新版 SDK 开放新用户注册，Legacy 网络则计划于 2026 年 11 月 23 日前恢复该功能。

Web3Auth 提醒用户警惕冒充官方的资产追回诈骗，不要向任何人泄露助记词、私钥或登录凭证，也不要轻信主动提供资产追回服务的私信。