Web3Auth 披露安全事件進展：受影響錢包已恢復訪問，即將公布資產返還流程

ChainCatcher 消息，Web3Auth 發布安全事件最新進展，此前因基礎設施存在安全漏洞影響部分通過 Google 或 Apple 登錄創建的嵌入式錢包，導致部分帳戶遭到未經授權的訪問，受影響服務包括 Torus Wallet，以及 Keplr 等第三方應用使用的部分嵌入式錢包。

目前，受影響資金由項方安全保管，正協調後續返還事宜，預計將在未來幾天公布具體流程，資產救援行動仍在持續進行。服務方面，現有用戶通過 Web3Auth Plug \& Play 和 Single Factor Auth (SFA) SDK 的登錄及錢包訪問功能已恢復，但部分限制仍然存在，其中 Web3Auth SDK v9 及更早版本已被棄用，開發者需升級至 v10 或 v11；SFA 現有用戶可以正常登錄，但新用戶註冊暫時受限。Sapphire 網絡開發者可通過遷移至最新版 SDK 開放新用戶註冊，Legacy 網絡則計劃於 2026 年 11 月 23 日前恢復該功能。

Web3Auth 提醒用戶警惕冒充官方的資產追回詐騙，不要向任何人洩露助記詞、私鑰或登錄憑證，也不要輕信主動提供資產追回服務的私信。