Web3Auth revela progresso do incidente de segurança: carteiras afetadas recuperam acesso e processo de devolução de ativos será anunciado em breve

A Web3Auth divulgou os mais recentes desenvolvimentos sobre o incidente de segurança, que anteriormente afetou algumas carteiras incorporadas criadas através do login do Google ou da Apple devido a vulnerabilidades de segurança na infraestrutura, levando ao acesso não autorizado a algumas contas. Os serviços afetados incluem a Torus Wallet e algumas carteiras incorporadas utilizadas por aplicações de terceiros como a Keplr. Atualmente, os fundos afetados estão seguramente sob a custódia da equipa do projeto, que está a coordenar o processo de devolução subsequente. Prevê-se que os procedimentos específicos sejam anunciados nos próximos dias, e as operações de resgate de ativos continuam em curso. Em termos de serviços, os utilizadores existentes podem iniciar sessão e aceder às carteiras através do Web3Auth Plug & Play e do SDK Single Factor Auth (SFA), mas ainda existem algumas restrições. O Web3Auth SDK v9 e versões anteriores foram descontinuados, e os programadores precisam de atualizar para a v10 ou v11. Os utilizadores existentes do SFA podem iniciar sessão normalmente, mas o registo de novos utilizadores está temporariamente restringido. Os programadores na rede Sapphire podem abrir o registo de novos utilizadores migrando para o SDK mais recente, enquanto a rede Legacy planeia restaurar esta funcionalidade até 23 de novembro de 2026. A Web3Auth alerta os utilizadores para estarem vigilantes contra fraudes que se fazem passar por serviços oficiais de recuperação de ativos, e para não divulgarem as suas frases mnemónicas, chaves privadas ou credenciais de acesso a ninguém, nem confiarem em mensagens privadas que ofereçam ativamente serviços de recuperação de ativos.