Keplr, 소셜 로그인 사용자 일부의 개인 키 유출에 자산 이전 촉구

Keplr Wallet은 Google 및 Apple 소셜 로그인 계정과 관련된 보안 사고 이후 지침을 업데이트했다. Web3Auth 인프라의 취약점으로 이 로그인 방식을 사용하는 일부 사용자의 개인 키가 노출됐다. Keplr는 이 사용자들에게 피해 계정으로 새 자금을 입금하는 일을 일시적으로 중단하라고 권고했다. 또 시드 문구나 하드웨어 지갑으로 만든 계정으로 이전 가능한 자산을 모두 옮기라고 촉구했다.

자산 보호 조치로 피해 계정의 잔액이 줄어들거나 잔액이 없는 것으로 표시될 수 있다. Keplr 팀은 피해 사용자의 자산을 보호하기 위한 조치를 Web3Auth가 시행하도록 돕고 있다. 문제 해결 작업은 계속되고 있다. 스테이킹되거나 잠긴 자산은 처리 과정이 더 복잡해 시간이 추가로 걸릴 수 있다.

Keplr는 사용자들에게 Keplr와 Web3Auth의 공식 계정에서 제공하는 정보만을 신뢰하라고 권고했다. 또한 자산 복구 서비스를 가장한 다이렉트 메시지와 링크를 주의하라고 경고했다.