Web3Auth: Los activos afectados se están transfiriendo a carteras de recuperación seguras

La actualización de Web3Auth traslada el incidente de Keplr de la divulgación a la contención, con los activos afectados trasladándose a carteras de recuperación y una lista de direcciones verificadas publicada como punto de referencia para los usuarios. La vía de transmisión es notable: la exposición se remonta a claves privadas vinculadas a cuentas de inicio de sesión social, lo que significa que el riesgo reside en la capa de autenticación y no en el software central de la cartera Keplr, lo que amplía las implicaciones para otras carteras que dependen de proveedores similares de gestión de claves. Hasta ahora solo se confirman el esfuerzo de transferencia y la lista de direcciones; el valor total afectado y si todos los fondos son recuperables siguen sin declararse. Conviene vigilar si la lista de direcciones verificadas se mantiene con marcas de tiempo y atestaciones firmadas, si Web3Auth publica una cronología de causa raíz y remediación para su derivación de claves de inicio de sesión social, y si otros integradores del mismo SDK revelan exposición.