Keplr, 지갑 침해 후 Web3Auth 복구 주소 확인
TREE NEWS 보도: Cosmos 생태계의 선도적인 지갑인 Keplr는 Cosmos Hub에서 6개의 계정이 침해된 보안 사고 이후 Web3Auth 복구 주소 목록을 확인했습니다. 온체인 데이터에 따르면 영향을 받은 계정은 2,265.59 ATOM의 스테이킹 자산을 토큰화했습니다. 복구 주소는 토큰화된 ATOM이 전송된 목적지이며, Keplr는 사용자가 자금을 추적하고 잠재적으로 복구할 수 있도록 이를 공개했습니다.
무슨 일이 있었나
이번 침해는 사용자가 소셜 계정으로 로그인하고 MPC(다자간 계산)를 통해 키를 관리할 수 있는 인증 서비스인 Web3Auth와 관련이 있습니다. Keplr는 원활한 온보딩 경험을 제공하기 위해 Web3Auth를 통합했지만, 이 사건은 타사 키 관리에 의존하는 것의 위험성을 부각시킵니다. 6개의 계정은 스테이킹된 ATOM을 토큰화하는 배치의 일부였으며, 이 프로세스는 스테이킹된 토큰을 유동적이고 전송 가능한 자산으로 전환합니다. 토큰화된 ATOM은 이후 복구 주소로 이동되었으며, Keplr는 이를 공개했습니다.
침해의 정확한 성격은 아직 조사 중이지만, 복구 주소 확인은 Keplr가 자금 흐름을 추적하고 영향을 받은 사용자를 지원하기 위해 노력하고 있음을 시사합니다. 지갑 제공업체는 침해된 자산의 총 가치를 공개하지 않았지만, 현재 가격으로 2,265.59 ATOM은 시장 상황에 따라 약 20,000~30,000달러의 가치가 있습니다.
업계 영향
이 사건은 특히 프로젝트가 보안을 희생하지 않고 사용자 경험을 단순화하려고 노력하는 가운데 Web3 지갑 인프라의 성장통을 강조합니다. 분산 키 공유와 소셜 복구에 의존하는 Web3Auth의 모델은 단일 장애점의 위험을 줄이도록 설계되었습니다. 그러나 이번 침해가 보여주듯이 정교한 키 관리 솔루션조차도 공격에 취약할 수 있습니다.
Cosmos 생태계의 경우, 이번 침해는 스테이킹 파생상품의 보안과 토큰화를 가능하게 하는 프로토콜에 대한 의문을 제기합니다. 스테이킹된 ATOM 토큰화를 통해 사용자는 스테이킹 자산에서 유동성을 확보할 수 있지만, 새로운 공격 벡터도 도입됩니다. 지갑 제공업체가 침해되면 스테이킹 자산의 토큰화된 표현이 도난당할 수 있으며, 공격자가 언본딩을 시작할 수 있는 경우 기초 스테이킹된 ATOM이 위험에 처할 수 있습니다.
Keplr가 복구 주소를 공개하기로 한 결정은 신뢰 구축에 도움이 될 수 있는 투명성 조치이지만, 영향을 받은 사용자에게 주목을 집중시키기도 합니다. 지갑 제공업체는 사용자 신뢰를 유지하기 위해 강력한 사고 대응 및 복구 절차를 갖추고 있음을 입증해야 합니다.
향후 전망
암호화폐 산업이 성숙해짐에 따라 지갑 보안은 계속 중요한 관심사로 남을 것입니다. 소셜 로그인 및 MPC 기반 지갑으로의 추세는 계속될 가능성이 높지만, 이와 같은 사건은 제공업체가 보안 모델을 재평가하도록 강제할 것입니다. 타사 인증 서비스에 대한 강화된 감시와 더 분산된 키 관리 솔루션에 대한 요구가 예상됩니다.
Keplr와 Web3Auth의 경우, 우선순위는 피해를 억제하고 추가 침해를 방지하는 것입니다. 사용자는 복구 주소를 모니터링하고 계정이 영향을 받았다고 의심되는 경우 자금을 더 안전한 지갑으로 이동하는 것을 고려해야 합니다. 이 사건은 또한 DeFi에서 자기 보관에는 책임이 따른다는 점과 가장 사용자 친화적인 지갑조차도 침해될 수 있다는 점을 상기시켜 줍니다.
