A Keplr felfüggesztette a Google- és Apple-bejelentkezést, miután a Web3Auth külső hitelesítési szolgáltató infrastruktúrájának hibája felfedte egyes, közösségi bejelentkezéssel létrehozott tárcák privát kulcsait. A probléma november 6–7-én jelentkezett, és nem a Keplr saját tárcakódjához kötődött. A Keplr társalapítója, Josh Lee becslése szerint az érintett bejelentkezési módot használó tárcák mintegy 20%-a lehetett veszélyben, de ezek közül csak egy részt használtak ki. A helyreállítási kifejezéssel vagy hardvertárcával létrehozott fiókokról nem érkezett hasonló kompromittálódási jelzés.
A Bitquery blokkláncelemző cég több mint 44 000 Cosmos-ökoszisztémához tartozó tárcán, valamint 7 603 Injective-címen észlelt tranzakciókat; az átfedéseket figyelembe véve körülbelül 44 700 különálló tárcát érinthetett a mozgás. A vállalat mintegy 6,01 millió dollárnyi kiáramlást követett nyomon, ebből körülbelül 3,5 millió dollár a Cosmos Hubhoz kapcsolódott. A kimutatásban 1,96 millió stakelt ATOM is szerepelt, amely a szokásos, 21 napos feloldási idő nélkül mozdult meg. A Bitquery szerint az érintett hálózatokon rögzített kiáramlások 86%-a a Keplr első, november 7-i figyelmeztetése után történt. Ezek a láncon látható mozgások azonban nem bizonyítják önmagukban, hogy minden összeg támadókhoz került.
A Web3Auth vitatja, hogy a 6,01 millió dollár ellopott pénz lenne: állítása szerint a tranzakciók egy része a szolgáltató és partnerei által végzett, ellenőrzött címekre irányuló „whitehat” mentés volt. Mivel a helyreállítás ugyanazokat a technikai útvonalakat használta, mint a támadás, a mentési és a káros tranzakciók a blokkláncon hasonlónak tűnhettek. A cég november 8-án ellenőrzött helyreállítási címek listáját tette közzé, tizenegy Cosmos-alapú hálózatra és nyolc EVM-kompatibilis láncra kiterjedően. A végleges veszteség, az érintett fiókok száma és a visszaszerezhető összeg továbbra sem ismert, a technikai okot pedig a cégek nem részletezték. A Web3Auth leállította beágyazott tárcaszolgáltatását, míg a Keplr arra kérte az érintett felhasználókat, hogy ne helyezzenek el újabb pénzt a közösségi bejelentkezésű tárcákban, a megmaradt likvid eszközöket pedig biztonságos, helyreállítási kifejezéssel vagy hardvereszközzel védett fiókba vigyék. Mindkét cég óva intett a nem hivatalos helyreállítási ajánlatoktól.