케플르(Keplr) 지갑 해킹은 구글 또는 애플 계정으로 지갑을 생성한 사용자들에게 영향을 미쳤습니다. Web3Auth는 공격자 지갑으로 표시된 여러 주소가 실제로 자사의 복구 지갑임을 밝혔습니다.
이 차이는 수천 명의 코스모스(Cosmos) 이용자에게 중요합니다. 온체인 데이터 회사인 비트쿼리(Bitquery)는 600만 달러 이상이 탈취와 관련됐다고 밝혔습니다. 하지만 이 금액의 일부는 Web3Auth가 안전하게 보관 중인 지갑에 존재할 수 있습니다.
케플르 지갑 해킹이 SNS 로그인 사용자에게 미친 영향
Web3Auth는 소셜 계정을 통해 암호화폐 지갑을 생성할 수 있는 로그인 도구를 제공합니다. 11월 6일, 이 회사는 임베디드 지갑 서비스를 일시 중지하고 로그인 서비스를 유지보수 모드로 전환했습니다.
처음에 이 회사는 10월에 별도의 보안 사고를 겪은 메타마스크(MetaMask) 이용자들에게는 영향이 없다고 보고했습니다. 하루 뒤, Web3Auth는 취약점이 자사 인프라에 있었음을 확인하고 일부 케플르 지갑이 피해를 입었다고 공식 발표했습니다.
이후 케플르는 구글 및 애플 로그인을 비활성화했습니다. 복구 구문이나 하드웨어 지갑으로 생성된 계정은 위험에 노출되지 않는다고 케플르 지갑팀이 발표했습니다.
비트쿼리(Bitquery)는 8개 코스모스 계열 체인에서 약 44,700개의 케플르 지갑이 영향을 받았다고 집계했습니다. 단일 최대 피해액은 약 32만 5,000달러에 달했습니다.
이번 사건은 이미 혼란을 겪은 생태계를 또 한 번 강타했습니다. 올봄 리프 월렛(Leap Wallet) 서비스 종료로 많은 코스모스 이용자가 케플르로 이동한 바 있습니다.
복구인가 절도인가? 주소가 중요한 이유
한편 Web3Auth는 파트너사들과 함께 화이트햇 작전을 시작했다고 밝혔습니다. 이 팀은 공격자가 도달하기 전 취약한 지갑에서 자금을 동일한 접근 경로로 다른 곳에 이관했습니다.
일부 관찰자들은 이 이동을 케플르 지갑 해킹의 일부로 오해했습니다. 이에 대해 Web3Auth는 인젝티브(Injective), dYdX, 바빌론(Babylon), 액셀라(Axelar), 사가(Saga), 아고릭(Agoric), 그리고 8개 EVM 체인에서 공식 확인된 주소를 공개했습니다.
이 주소들 중 일부는 비트쿼리가 탈취 관련 지갑으로 연결한 수집 지갑과 동일한 키를 공유합니다. Web3Auth는 확보된 총액이 얼마인지에 관한 언급은 하지 않았습니다.
Web3Auth는 복구된 자금이 안전하다고 밝혔으며, 케플르와 반환 방안을 마련 중입니다. 또한 가짜 복구 서비스를 내세우는 사칭 계정에 대한 주의도 촉구했습니다.
다른 프로젝트들도 이용자 안심에 나섰습니다. 예를 들어 팬케이크스왑(PancakeSwap)은 자사 자금과 스마트계약이 안전하다고 발표했습니다.
케플르 지갑 해킹은 암호화폐 보안에 어려움이 컸던 한 해에 추가된 사건입니다. 북한 해커들만 해도 2026년에 76억 1,000만 달러를 탈취했습니다. 또한 최근 한 공격자가 1,400개 이상의 큐빅(Qubic) 지갑을 완전히 비웠습니다.
