PANews 11월 8일 소식, Keplr Wallet이 보안 사건 경과 업데이트를 발표했다. Web3Auth 인프라 취약점으로 인해 Google 또는 Apple 소셜 로그인을 이용한 일부 사용자의 개인키가 유출됐으며, 현재 Web3Auth 팀과 협력해 영향을 받은 사용자의 자산을 보호하기 위한 조치를 취하고 있다. 관련 처리는 아직 진행 중이며, 스테이킹 및 락업 자산은 처리 절차가 복잡해 시간이 더 걸릴 수 있다.
Google 또는 Apple 로그인을 사용하는 사용자는 관련 계정으로 신규 자금 이체를 일시 중단하고, 남은 이전 가능 자산을 니모닉 또는 하드웨어 지갑으로 생성한 계정으로 옮겨야 한다. 일부 영향을 받은 계정은 자산 보호 조치로 인해 잔액이 줄거나 0으로 표시될 수 있다. 또한 Keplr 및 Web3Auth 공식 계정이 발표한 정보만 신뢰하고, 자산 복구 서비스를 사칭한 다이렉트 메시지와 링크를 경계할 것을 당부했다.
이전 소식에 따르면, Keplr Wallet 일부 소셜 로그인 계정에서 무단 거래가 발생했으며 현재 Google/Apple 로그인 기능은 중단된 상태다.
