Web3Auth informa sobre el incidente de seguridad: las carteras afectadas recuperan el acceso y el proceso de devolución de activos se anunciará pronto

Web3Auth ha publicado las últimas novedades sobre el incidente de seguridad, que previamente afectó a algunas carteras integradas creadas mediante el inicio de sesión con Google o Apple debido a vulnerabilidades de seguridad en la infraestructura, lo que provocó el acceso no autorizado a algunas cuentas. Los servicios afectados incluyen Torus Wallet y algunas carteras integradas utilizadas por aplicaciones de terceros como Keplr. Actualmente, los fondos afectados están custodiados de forma segura por el equipo del proyecto, que está coordinando el proceso de devolución posterior. Está previsto que los procedimientos específicos se anuncien en los próximos días, y las operaciones de rescate de activos continúan en curso. En cuanto a los servicios, los usuarios existentes pueden iniciar sesión y acceder a las carteras a través de Web3Auth Plug & Play y el SDK de Single Factor Auth (SFA), aunque aún existen algunas restricciones. El SDK de Web3Auth v9 y versiones anteriores han quedado obsoletos, y los desarrolladores deben actualizar a v10 o v11. Los usuarios existentes de SFA pueden iniciar sesión con normalidad, pero el registro de nuevos usuarios está restringido temporalmente. Los desarrolladores en la red Sapphire pueden habilitar el registro de nuevos usuarios migrando al SDK más reciente, mientras que la red Legacy planea restaurar esta función para el 23 de noviembre de 2026. Web3Auth recuerda a los usuarios que estén alerta ante estafas que suplanten servicios oficiales de recuperación de activos, y que no revelen sus frases mnemónicas, claves privadas ni credenciales de inicio de sesión a nadie, ni confíen en mensajes privados que ofrezcan activamente servicios de recuperación de activos.