Web3Authは安全事件の進展を発表しました：影響を受けたウォレットはアクセスを回復し、資産返還プロセスを発表する予定です。

Web3Authは安全事件の最新進展を発表しました。以前、インフラストラクチャに安全な脆弱性が存在し、GoogleまたはAppleでログインして作成された埋め込みウォレットの一部に影響を与え、いくつかのアカウントが不正アクセスを受けました。影響を受けたサービスには、Torus WalletやKeplrなどのサードパーティアプリで使用される一部の埋め込みウォレットが含まれます。

現在、影響を受けた資金はプロジェクト側によって安全に保管されており、今後の返還手続きについて調整中です。具体的なプロセスは今後数日以内に発表される予定で、資産救援活動は引き続き行われています。サービス面では、既存のユーザーはWeb3Auth Plug & PlayおよびSingle Factor Auth (SFA) SDKのログインおよびウォレットアクセス機能が復旧しましたが、一部の制限は依然として存在します。その中で、Web3Auth SDK v9およびそれ以前のバージョンは廃止されており、開発者はv10またはv11にアップグレードする必要があります。SFAの既存ユーザーは正常にログインできますが、新規ユーザーの登録は一時的に制限されています。Sapphireネットワークの開発者は最新のSDKに移行することで新規ユーザー登録を開放できますが、Legacyネットワークは2026年11月23日までにこの機能を復旧する予定です。

Web3Authはユーザーに対し、公式を装った資産回収詐欺に警戒するよう呼びかけています。助記詞、秘密鍵、またはログイン証明書を誰にも漏らさないようにし、資産回収サービスを積極的に提供する私信を信じないようにしてください。