PANews 11월 14일 소식. Web3Auth가 보안 사고의 최신 진행 상황을 발표했다. 앞서 인프라의 보안 취약점으로 인해 Google 또는 Apple 로그인으로 생성된 일부 임베디드 지갑이 영향을 받아 일부 계정이 무단 접근당했으며, 영향받은 서비스에는 Torus Wallet과 Keplr 등 제3자 앱이 사용하는 일부 임베디드 지갑이 포함된다.
현재 영향받은 자금은 프로젝트 측이 안전하게 보관하고 있으며 반환 절차를 조율 중으로, 구체적인 절차는 향후 며칠 내 발표될 예정이다. 자산 구조 작업도 계속 진행 중이다. 서비스 측면에서는 기존 사용자의 Web3Auth Plug & Play 및 Single Factor Auth(SFA) SDK를 통한 로그인과 지갑 접근 기능이 복구되었으나 일부 제한은 여전히 남아 있다. Web3Auth SDK v9 및 그 이전 버전은 지원이 중단(deprecated)되었으므로 개발자는 v10 또는 v11로 업그레이드해야 한다. SFA 기존 사용자는 정상적으로 로그인할 수 있지만 신규 사용자 등록은 당분간 제한된다. Sapphire 네트워크 개발자는 최신 버전 SDK로 이전하면 신규 사용자 등록을 개방할 수 있으며, Legacy 네트워크는 2026년 11월 23일까지 해당 기능을 복구할 계획이다.
Web3Auth는 사용자들에게 공식 사칭 자산 회수 사기를 경계하고, 누구에게도 니모닉(시드 구문), 개인키, 로그인 자격 증명을 공개하지 말며, 자산 회수 서비스를 자처하는 다이렉트 메시지도 쉽게 믿지 말라고 당부했다.
