BlockBeats 소식에 따르면, 11월 8일 Keplr Wallet은 Web3Auth 인프라 취약점으로 인해 Google 또는 Apple 로그인을 사용하는 일부 Keplr 사용자의 개인 키가 유출되었다고 발표했습니다. 니모닉 또는 하드웨어 지갑으로 지갑을 생성한 사용자는 영향을 받지 않습니다.
Keplr는 Web3Auth와 협력하여 영향을 받은 사용자의 자산을 보호하고 있으며 관련 작업은 계속 진행 중입니다. 스테이킹 및 잠금 자산 처리는 더 복잡하여 더 오랜 시간이 필요합니다. 일부 Google 또는 Apple 로그인 계정은 위험 완화 조치로 인해 잔액이 감소하거나 비어 있는 것으로 표시될 수 있습니다.
Keplr는 Google 또는 Apple 로그인으로 계정을 생성한 사용자가 영향을 받을 수 있으므로 관련 계정으로 새로운 자금을 이체하는 것을 중단하고 남은 유동 자산을 니모닉 또는 하드웨어 지갑으로 생성한 계정으로 이체해야 한다고 당부했습니다. 양측은 사용자가 계정이 영향을 받았는지 조회할 수 있는 방법을 연구 중입니다. 사용자는 Keplr 및 Web3Auth 공식 계정의 업데이트만 신뢰하고, 다이렉트 메시지 및 '자산 복구'를 주장하는 링크는 무시해야 합니다.