Keplr表示，部分透過 Google 或 Apple 建立的社群登入帳戶出現未授權交易。為處理安全事件，登入服務供應商 Web3Auth 已暫停相關服務。事件牽涉的不只是使用者能否登入，也包括私鑰是否外洩，以及資產該如何處置。即使把原私鑰匯入另一款錢包，也只是更換存取入口，不能證明私鑰仍由使用者獨自掌握。
Web3Auth暫停服務，恢復時間未明
Keplr於11月7日表示，部分 Google 或 Apple 登入帳戶發生未授權交易，並暫停這兩種登入方式。同日，Web3Auth表示，其基礎架構發現安全問題，影響Keplr使用的部分嵌入式錢包。
Web3Auth的服務狀態通知將維護起始時間列為11月6日18:30（UTC），並指出維護與安全事件有關。截至11月8日13:08（UTC），狀態頁面仍表示，服務恢復後會再發布更新。頁面所列的維護時段雖已於11月7日結束，但未確認服務已恢復。
MetaMask Builder於11月7日發布公告表示，初步調查未發現MetaMask使用者受到影響。這項說明僅涉及MetaMask使用者，並不代表Keplr受影響帳戶的範圍或資產處置情況已經釐清。
匯入私鑰可改用其他錢包，但無法消除外洩風險
Keplr於2025年9月更新的安全說明指出，Google登入帳戶使用Web3Auth產生的十六進位私鑰，而非助記詞；私鑰經加密後儲存在使用者裝置上。說明也列出查看私鑰的選項，但部分舊帳戶可能不適用。Keplr的行動版指南則分別介紹 Google 登入，以及使用助記詞或私鑰匯入帳戶，並提醒使用者妥善保管私鑰。
這些一般性說明顯示，私鑰在設計上可作為不同於 Google 登入的存取方式。不過，平時提供查看或匯出私鑰的功能，不足以證明每位受影響使用者在服務暫停期間都能順利取得私鑰；相關文件也未確認本次事件中的替代登入流程是否可用。
更重要的是，Keplr於11月7日稍後更新表示，部分社群登入使用者的私鑰遭到外洩，並正協助Web3Auth保護資產。Keplr稱，使用助記詞或硬體錢包建立的帳戶未受影響，Google 或 Apple 登入帳戶則可能受到波及。對可能受影響的使用者，Keplr建議不要再向相關帳戶轉入資金，並將剩餘可動用資產轉至使用助記詞或硬體錢包的帳戶。
將同一組私鑰匯入另一款錢包，只會改變使用者透過哪個軟體存取帳戶；用來授權交易的密鑰並沒有改變。若私鑰已經外洩，更換操作介面並不能證明他人無法使用。因此，一般的私鑰匯入說明不能取代Keplr針對本次事件提出的處置建議，也不能視為所有受影響帳戶都適用的解決方式。
餘額變動須與資產追回行動一併核對
Web3Auth表示，公司與合作夥伴已展開白帽恢復行動，針對尚未受影響但存在漏洞的Keplr錢包採取措施，並使用原攻擊者所走的路徑。另一方面，Keplr指出，部分帳戶餘額減少或歸零可能與緩解措施有關；質押及鎖定資產也增加了處置複雜度。
因此，出現陌生轉帳或餘額下降，單憑這些現象仍無法判定是攻擊、資產保護行動或其他處置所致。個別帳戶實際受影響情況、資產追回進度，以及使用者能否取得私鑰，仍須分別確認。即使登入服務恢復，也只能說明服務可用性，不能單獨證明私鑰安全或資產已追回。