Keplr advirtió sobre transacciones no autorizadas en algunas cuentas de billetera creadas mediante el inicio de sesión de Google o Apple, según el reporte actual proporcionado. El mismo informe señala que Keplr y Web3Auth investigan el caso de forma conjunta, que el acceso con Google y Apple fue suspendido y que, en una evaluación inicial, las cuentas basadas en frases mnemotécnicas o billeteras de hardware no se vieron afectadas.

Qué cuentas de Keplr estarían afectadas actualmente

De acuerdo con el reporte proporcionado, la advertencia se concentra en algunas cuentas de Keplr creadas con el inicio de sesión de Google o Apple, y no en todas las billeteras Keplr. Esta es la respuesta más clara para quienes buscan determinar si su propia configuración está dentro del alcance del incidente.

El mismo informe indica que las cuentas creadas con una frase mnemotécnica o conectadas mediante una billetera de hardware fueron evaluadas inicialmente como no afectadas. Esto acota el riesgo reportado, aunque se trata de una delimitación preliminar y no de una garantía absoluta para todos los casos posibles.

Para los usuarios de cuentas de acceso social potencialmente afectadas, la recomendación reportada es concreta: no envíen nuevos fondos a esas cuentas ni las vuelvan a importar o recrear en otro lugar mientras continúe la investigación. Como parte de la respuesta reportada, también se suspendió la función de inicio de sesión con Google y Apple.

Por qué se trata de forma distinta el acceso con Google y Apple

Los materiales disponibles apuntan a la vía de billetera integrada mediante acceso social, y no a toda la infraestructura de billeteras de Keplr. Esto coincide con el enfoque del reporte en las billeteras creadas con Google o Apple y ayuda a explicar por qué la advertencia se formula según el tipo de cuenta, en lugar de abarcar a todos los usuarios.

Fragmentos de búsqueda de la documentación para desarrolladores de MetaMask describen Embedded Wallets, antes Web3Auth, como infraestructura para inicios de sesión basados en OAuth. Por separado, un fragmento de Web3Auth en GitHub describe estas billeteras como billeteras de acceso social que no requieren una frase semilla. Esta arquitectura difiere de una billetera basada en frase mnemotécnica o de un flujo con billetera de hardware, de ahí que la advertencia actual distinga entre esos grupos.

Lo que esto no permite determinar es el punto exacto de la falla técnica. La información actual vincula el incidente con un problema de seguridad de Web3Auth que afecta a algunas plataformas de terceros, pero no demuestra si las transacciones no autorizadas se originaron en el servicio de inicio de sesión, un proceso de recuperación, la infraestructura de firma u otro componente de la arquitectura.

Un fragmento de búsqueda relacionado de la página de estado de Web3Auth añade una referencia temporal: indica que Login Service entró en modo de mantenimiento por un incidente de seguridad desde el 6 de noviembre de 2026 a las 18:30 UTC hasta el 7 de noviembre de 2026 a las 18:30 UTC. Esto respalda el contexto más amplio de interrupciones del servicio, pero por sí solo no prueba la causa de las transacciones no autorizadas reportadas por Keplr.

Qué pueden concluir los usuarios a partir de la advertencia actual

Si tu cuenta de Keplr fue creada mediante el inicio de sesión de Google o Apple, el reporte actual considera esa configuración como el grupo potencialmente afectado, por lo que la advertencia te aplica directamente. Si tu billetera Keplr se creó a partir de una frase mnemotécnica o se utiliza mediante una billetera de hardware, el mismo informe te sitúa fuera del grupo afectado inicialmente.

Por tanto, la distinción inmediata más útil es el método de creación de la cuenta, no solo la marca Keplr. Hasta que Keplr o Web3Auth publiquen una actualización más detallada, la interpretación más prudente del reporte actual es que se trata de una advertencia focalizada en cuentas de billetera con acceso social, y no de evidencia confirmada de un compromiso generalizado de la plataforma.