Web3Auth, 보안 우려 속 Keplr 자산 560만 달러를 복구 주소로 이전
TREE NEWS 보도: 온체인 데이터에 따르면 Web3Auth는 공격자의 접근을 막기 위해 취약한 Keplr 지갑의 자산을 지정된 복구 주소로 이전했다. 최신 가용 데이터 기준으로 Web3Auth가 공개한 12개의 복구 주소에는 약 560만 달러 상당의 암호화폐 자산이 보관되어 있다. 최대 단일 보유량은 Cosmos Hub의 약 249만 ATOM으로, 약 330만 달러 규모다.
이번 사건은 특히 Web3Auth 인프라를 사용하는 Web3 지갑의 소셜 로그인 및 키 관리와 관련된 위험을 부각시켰다. 인기 있는 Cosmos 지갑인 Keplr는 소셜 로그인을 사용하는 이용자들에게 남은 유동 자산을 니모닉 구문이나 하드웨어 지갑으로 보호된 계정으로 이전할 것을 권고했다.
배경과 혼란
Web3Auth는 일부 보호 목적의 이전이 공격자 활동으로 오인된 후 처음으로 복구 주소를 공개했다. 회사는 “원래 공격자”를 언급했지만 관련 지갑 수나 총 탈취 금액은 공개하지 않았다. 상황은 유동적이며, 온체인 관측자들은 자금 이동을 면밀히 추적하고 있다.
업계 시사점
이번 사건은 추상화된 지갑 경험의 성장통을 보여준다. 소셜 로그인과 시드리스 지갑은 사용자 경험을 개선하지만 새로운 공격 벡터와 복구 복잡성을 초래한다. 중앙화된 복구 주소에 대한 의존은 보관과 투명성에 대한 의문도 제기한다.
- 지갑 보안: 이용자는 편의성과 자기 보관 사이의 트레이드오프를 이해해야 한다.
- 복구 메커니즘: 보안 사고 시 명확한 소통과 신속한 업데이트가 필수적이다.
- 규제 감시: 이러한 지갑을 통해 더 많은 자금이 흐르면서 규제 당국이 키 관리 관행을 조사할 수 있다.
향후 전망
Web3Auth-Keplr 사건은 소셜 복구와 하드웨어 기반 보안을 결합한 하이브리드 모델의 채택을 가속화할 수 있다. 또한 암호화폐에서 보안은 지속적인 과정이라는 점을 상기시킨다. 이용자는 경계를 늦추지 않고 보관 솔루션을 다변화하며 지갑 제공업체의 보안 태세에 대한 정보를 계속 파악해야 한다. 조사가 진행되면서 업계는 Web3Auth가 투명성과 사용자 보상에 어떻게 대응하는지 주시할 것이며, 이는 향후 사건의 선례가 될 것이다.
