Web3Authインフラが攻撃を受け、Keplrウォレットの秘密鍵が流出した。攻撃者はすでに600万ドル超を盗み出している。Consensys傘下のウォレット認証インフラであるWeb3Authが11月7日にセキュリティ脆弱性の被害に遭い、Keplrを統合した一部の埋め込み型ウォレット（特にGoogleまたはAppleログインで作成されたアカウント）の秘密鍵が流出した。ブロックチェーン分析会社のBitqueryの推計によると、攻撃者はCosmosエコシステムの8つのネットワーク（Cosmos Hub、Osmosis、Celestia、Injectiveを含む）にまたがる4万4,000以上のウォレットから、少なくとも600万ドルを窃取したという。現在、Web3Authは埋め込み型ウォレットサービスを一時停止し、資産回復作業を進めている。なお、MetaMaskとTrust Walletは、自社ユーザーは影響を受けていないと表明している。