Falha na Web3Auth explorada para roubar criptomoedas da Keplr; provedor esvazia outras carteiras por segurança

Algumas pessoas que configuraram uma carteira de criptomoedas Keplr com suas contas do Google (nova aba) ou Apple (nova aba) tiveram dinheiro roubado por um invasor. A Keplr utiliza uma empresa chamada Web3Auth para executar o login com Google e Apple. O invasor explorou uma falha de segurança nessa empresa para acessar as carteiras, informaram ambas as empresas no final da semana passada. A Web3Auth então usou a própria rota do invasor para esvaziar outras carteiras em risco antes que o invasor