케플러 소셜 로그인 지갑 개인키 노출로 자산 탈취
2차 피해웹스리오스 사고에서 번진 피해입니다 · 원래 사고 보기 →웹스리오스 인프라의 보안 결함으로 구글·애플 로그인 방식으로 생성한 일부 케플러 지갑의 개인키가 노출되고 자산 무단 이체가 발생했다. 케플러는 해당 로그인 기능을 중단했으며 웹스리오스는 위험 지갑의 자산을 복구용 지갑으로 옮겼다. 약 601만 달러의 이동 자산에는 보호 목적의 거래가 포함됐으며, 11월 13일에는 최소 24억 원의 탈취 피해가 알려졌다.
핵심 정보
- 피해 기관
- 케플러
- 원래 사고
- 웹스리오스 보안 결함으로 케플러 지갑 개인키 침해
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 가상자산 최소 24억원 탈취
- 원인·수법
- 웹스리오스 인프라 보안 결함으로 소셜 로그인 지갑의 개인키 노출
- 지역
- 해외
털렸다면 이렇게 하세요
유출 항목가상자산
- 거래소 앱에서 로그인·출금 기록을 확인하고, 출금 주소 화이트리스트와 출금 지연 설정을 켜 두세요.
경과
- 일부 케플러 지갑의 개인키 노출과 구글·애플 로그인 중단이 알려졌다.
- 약 601만 달러의 자산 이동이 업체 지정 복구 지갑으로의 보호 작업으로 정정됐다.
- 위험 지갑의 자산을 복구용 지갑으로 옮겼으며 공식 피해액과 계정 수는 공개하지 않았다.
- 소셜 로그인 가상자산 지갑에서 최소 24억 원이 탈취된 피해가 알려졌다.
원래 사고
웹스리오스 사고에서 번진 피해입니다.
웹스리오스 보안 결함으로 케플러 지갑 개인키 침해
피해: 일부 케플러 지갑 개인키 침해 및 자산 탈취, 실제 탈취액 미공개
웹스리오스 인프라의 보안 결함으로 구글·애플 계정으로 생성한 일부 케플러 지갑의 개인키가 침해되고 무단 거래가 발생했다. 웹스리오스는 서비스를 중단하고 추가 탈취를 막기 위해 약 560만 달러를 복구 지갑으로 옮겼다. 실제 공격자의 탈취액은 공개되지 않았다.
관련 보도 4건 · 마지막 보도 →
관련 보도 7건
- Keplr wallet breach: Web3Auth’s 12 recovery addresses hold about $5.6 million, recovery path still unknown
- Keplr Wallet Hack: Web3Auth Says It Secured $6.0M
- Keplr halts Google, Apple logins as $6M wallet drain hits Cosmos
- Keplr Wallet Hack Hits Google and Apple Login Users
- 케플러월렛 해킹, 구글·애플 로그인 이용자 피해
- Keplr Google and Apple Login Wallets Drained After Web3Auth Flaw Exposes Private Keys
- "구글·애플 로그인 가상자산 지갑서 해킹 발생...최소 24억원 탈취"
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.