Web3Auth 인프라가 해킹을 당해 Keplr 지갑 프라이빗 키가 유출되었으며, 공격자가 600만 달러 이상을 탈취했습니다. Consensys 산하의 지갑 인증 인프라 Web3Auth가 11월 7일 보안 취약점을 겪으면서, Keplr가 연동된 일부 임베디드 지갑(특히 구글 또는 애플 로그인을 통해 생성된 계정)의 프라이빗 키가 유출되는 사고가 발생했습니다. 블록체인 분석 업체 Bitquery는 공격자가 코스모스(Cosmos) 생태계 내 8개 네트워크(Cosmos Hub, Osmosis, Celestia, Injective 포함)에 걸쳐 4만 4,000개 이상의 지갑에서 최소 600만 달러를 탈취한 것으로 추정하고 있습니다. 현재 Web3Auth는 임베디드 지갑 서비스를 중단하고 자산 복구 작업을 진행 중이며, MetaMask와 Trust Wallet은 자사 이용자들은 영향받지 않았다고 밝혔습니다.