케플러 지갑 해킹, 구글·애플 로그인으로 만든 지갑 사용자에 영향

구글 또는 애플 계정으로 로그인해 만든 케플러 지갑이 해킹 피해를 입었다. 온체인 데이터 업체 비트쿼리는 코스모스 기반 8개 체인에서 피해를 본 케플러 지갑 약 4만4,700개를 확인했다. 비트쿼리는 유출액이 600만 달러를 넘는다고 집계했다. 그러나 이 금액 중 일부는 보호를 위해 현재 Web3Auth가 보관하고 있을 수 있다. 단일 지갑의 최대 피해액은 약 32만5,000달러였다.

Web3Auth는 애플리케이션이 소셜 계정을 이용해 암호화폐 지갑을 만들 수 있도록 하는 도구를 제공한다. Web3Auth는 11월 6일 내장형 지갑 서비스를 중단하고 로그인 서비스를 점검 상태로 전환했다. Web3Auth는 처음에는 메타마스크 사용자가 피해를 입었다는 증거를 찾지 못했다고 밝혔다. 메타마스크 사용자들은 10월 별도의 보안 사고를 겪었다. 하루 뒤 Web3Auth는 자사 인프라에서 취약점을 발견했으며 일부 케플러 지갑이 영향을 받았다고 확인했다. 이후 케플러는 구글과 애플 로그인을 차단했다. 케플러 팀은 복구 문구나 하드웨어 지갑으로 만든 지갑은 위험에 노출되지 않았다고 밝혔다.

Web3Auth는 파트너들과 함께 화이트햇 대응 작업을 시작했다고 밝혔다. 팀은 공격자가 자금에 접근하기 전에 취약한 지갑에서 자금을 옮기기 위해 같은 접근 경로를 이용했다. 일부 관찰자들은 이 이체를 도난의 일부로 잘못 분류했다. 이에 Web3Auth는 인젝티브, dYdX, 바빌론, 악셀라, 사가, 아고릭 및 8개 EVM 체인의 검증된 주소를 공개했다. 공개된 주소 중 몇 개는 비트쿼리가 유출과 관련 있다고 본 수집 지갑과 같은 키를 사용한다. Web3Auth는 추적된 금액 중 얼마를 확보했는지 공개하지 않았다.

Web3Auth는 회수한 자금이 안전하다고 밝혔다. Web3Auth는 상환 방안을 마련하기 위해 케플러와 협력하고 있다고 밝혔다. 또한 Web3Auth는 사기성 복구 지원을 제안하는 사칭 계정에 주의하라고 사용자들에게 경고했다. 다른 프로젝트들도 사용자 안심에 나섰다. 팬케이크스왑은 팬케이크스왑의 자금과 스마트 계약이 안전한 상태라고 밝혔다.

봄철 리프 월렛의 서비스 종료로 이미 많은 코스모스 사용자가 케플러로 옮겨간 상황이었다. 이번 해킹은 올해 발생한 다른 대형 암호화폐 보안 사고에 이어 일어났다. 북한 해커들은 2026년 76억1,000만 달러를 훔쳤다. 별도의 공격자는 최근 큐빅(Qubic) 지갑 1,400개 이상에서 자금을 빼냈다.