Keplr 지갑, Web3Auth 키 유출 후 소셜 로그인 사용자에게 자금 이동 촉구
TREE NEWS 보도: Keplr 지갑이 Google 또는 Apple과 같은 소셜 로그인을 통해 Cosmos 중심 지갑에 액세스하는 사용자에게 긴급 권고를 발령하며, Web3Auth 인프라의 취약점으로 인해 일부 계정의 개인 키가 노출되었다고 경고했습니다. 지갑 제공업체는 Web3Auth와 협력하여 문제를 완화하고 영향을 받는 사용자의 자산을 보호하고 있습니다.
공식 발표에서 Keplr는 소셜 로그인 사용자에게 현재 계정에 새로운 자금을 예치하지 말고 남아 있는 유동 자산을 니모닉 구문 또는 하드웨어 지갑으로 생성한 지갑으로 이동할 것을 권장했습니다. 팀은 자산 보호 조치가 아직 진행 중이며 스테이킹되거나 잠긴 자산을 처리하는 데 시간이 더 걸릴 수 있다고 주의를 주었습니다. 이러한 보호 조치의 결과로 일부 사용자는 잔액이 감소하거나 비워질 수 있습니다.
범위 및 영향
이 취약점은 사용자 편의를 위해 시드 구문을 추상화하는 Web3Auth의 소셜 로그인 흐름을 통해 생성된 계정에 특히 영향을 미칩니다. Keplr에 따르면 니모닉 구문 또는 하드웨어 지갑으로 생성된 계정은 영향을 받지 않습니다. 지갑은 Web3Auth와 협력하여 사용자가 자신의 계정이 침해되었는지 확인할 수 있는 방법을 개발 중입니다.
소셜 로그인은 익숙한 Web2 자격 증명으로 로그인할 수 있게 함으로써 신규 사용자의 진입 장벽을 낮추는 암호화폐 온보딩 도구로 인기를 얻고 있습니다. 그러나 이러한 편의성은 종종 제3자 키 관리 인프라에 의존하여 거래 상대방 위험을 초래합니다. 이 사건은 사용성과 자기 보관 사이의 균형을 강조합니다.
업계 영향
Keplr가 지배적인 지갑인 Cosmos 생태계의 경우, 이번 침해는 소셜 로그인 기반 지갑에 대한 사용자 신뢰를 약화시킬 수 있습니다. Cosmos 및 기타 상호 운용 가능한 체인에서 구축하는 프로젝트는 Web3Auth 및 유사한 제공업체에 대한 의존도를 재평가해야 할 수 있습니다. 이 사건은 또한 보관 또는 반보관 키 관리의 위험에 대해 사용자를 교육하는 것의 중요성을 강조합니다.
- 제3자 위험: 비보관 지갑조차도 통합된 신원 및 키 관리 서비스로부터 취약점을 상속할 수 있습니다.
- 사용자 교육: 이 사건은 소매 사용자들 사이에서 하드웨어 지갑 및 시드 구문 백업으로의 전환을 가속화할 수 있습니다.
- 규제 조사: 소셜 로그인이 보편화됨에 따라 규제 당국은 인프라 제공업체의 보안 및 공개 관행을 조사할 수 있습니다.
전망
Keplr와 Web3Auth는 사용자가 노출 여부를 확인할 수 있는 도구를 출시하고 영향을 받는 계정에 대한 해결책을 제공할 것으로 예상됩니다. 이 사건은 지갑 제공업체가 단일 실패 지점을 줄이는 더욱 강력한 키 샤딩 또는 다자간 계산(MPC) 솔루션을 채택하도록 촉진할 수 있습니다. 장기적으로 업계는 소셜 로그인 인프라에 대한 표준화된 보안 감사와 책임을 명시한 명확한 사용자 계약에 대한 추진을 볼 수 있습니다.
현재로서는 영향을 받는 사용자는 Keplr의 지침을 따라야 합니다: 새로운 예치를 피하고, 유동 자산을 안전한 지갑으로 이전하며, 스테이킹 자산에 대한 업데이트를 공식 채널에서 모니터링하십시오. 이 사건은 암호화폐에서 편의성이 종종 보안 비용을 수반한다는 것을 상기시켜 줍니다.
