Web3Authがセキュリティインシデントの進捗を公開：影響を受けたウォレットのアクセスが復旧、資産返還手続きは近日中に発表へ

Web3Authはセキュリティインシデントに関する最新の進捗を公開した。このインシデントでは、インフラのセキュリティ脆弱性により、GoogleまたはAppleログインで作成された一部の埋め込みウォレットが影響を受け、一部アカウントへの不正アクセスが発生していた。影響を受けたサービスには、Torus Walletや、Keplrなどのサードパーティアプリが使用する一部の埋め込みウォレットが含まれる。現在、影響を受けた資金はプロジェクトチームによって安全に保管されており、チームはその後の返還手続きを調整している。具体的な手順は今後数日以内に発表される見込みで、資産救出作業は依然として進行中である。サービス面では、既存ユーザーはWeb3Auth Plug & PlayおよびSingle Factor Auth（SFA）SDKを通じてログインしウォレットにアクセスできるが、一部の制限は依然として残っている。Web3Auth SDK v9以前のバージョンは非推奨となっており、開発者はv10またはv11へのアップグレードが必要だ。既存のSFAユーザーは通常通りログインできるが、新規ユーザー登録は一時的に制限されている。Sapphireネットワークの開発者は、最新のSDKに移行することで新規ユーザー登録を再開できる一方、Legacyネットワークは2026年11月23日までにこの機能を復旧する予定である。Web3Authは、公式の資産回収サービスを装った詐欺に警戒するようユーザーに呼びかけている。ニーモニックフレーズ、秘密鍵、ログイン認証情報を誰にも開示せず、資産回収サービスを積極的に提供するダイレクトメッセージも信用しないよう注意を促している。