Web3Authは、セキュリティー問題の影響を受けた既存利用者のログインとウォレットへのアクセス機能を復旧させたと説明し、対象資産の返還手順を数日中に公表する見通しを示した。
同社は、インフラの脆弱性を通じて一部アカウントに不正アクセスがあり、GoogleまたはAppleのログインで作成された組み込み型ウォレットが影響を受けたと説明した。対象にはTorus Walletのほか、Keplrなど第三者アプリで使われる一部ウォレットが含まれる。
対象資産はプロジェクト側で安全に保管され、返還に向けた調整が続いている。Web3Authは、具体的な手順を数日中に公表する見通しだとしている。
既存利用者はWeb3Auth Plug & PlayとSingle Factor Auth(SFA)SDKを通じてログインし、ウォレットにアクセスできる。SFAの既存利用者はログインできるが、新規登録には一時的な制限がある。開発者には、非推奨となったWeb3Auth SDK v9以前からv10またはv11への更新が求められている。
Web3Authは資産回収を装う詐欺への注意も促した。シードフレーズや秘密鍵、ログイン情報を他人に渡さず、資産回収を持ちかける不審なダイレクトメッセージに応じないよう呼びかけている。
Sapphireネットワークでは最新版SDKへの移行により新規登録を再開できる。Legacyネットワークは同機能を11月23日より前に再開する計画だ。