케플러 월렛(Keplr Wallet)은 일부 구글(Google) 또는 애플(Apple) 로그인 사용자에게 남은 자산을 이전하라고 경고했다. 단, 복구 문구(마스터 키워드, mnemonic phrase)로 로그인하는 사용자와 하드웨어 월렛 사용자는 영향을 받지 않는다.

11월 8일, Keplr Wallet은 Web3Auth 인프라에 보안 취약점이 발견되어 Google 또는 Apple 로그인 방식으로 지갑을 생성한 일부 Keplr 사용자의 개인 키가 유출됐다고 공지했다. 반면, 복구 구문(마nemonic) 또는 하드웨어 지갑을 통해 계정을 생성한 사용자는 영향을 받지 않았다. 현재 Keplr은 Web3Auth와 협력해 자산 보호 작업을 진행 중이며, 관련 조치는 계속해서 이어지고 있다. 다만 스테이킹 및 락업 자산은 더 복잡한 체인상 메커니즘을 포함하고 있어 처리 기간이 상당히 길어질 전망이다. 위험 완화 조치의 영향으로 일부 Google 또는 Apple 로그인 계정의 인터페이스에서 잔고 감소 또는 잔고 0으로 표시되는 사례가 발생하고 있다. Keplr은 특히 Google 또는 Apple 로그인 방식으로 등록한 모든 사용자가 위험에 노출될 수 있음을 강조하며, 즉시 해당 계정으로 신규 자금 입금을 중단하고, 아직 통제 가능한 유동 자산은 복구 구문 또는 하드웨어 지갑으로 생성한 안전한 계정으로 신속히 이체할 것을 권고했다. 또한 Keplr과 Web3Auth는 사용자가 직접 자신의 계정이 영향을 받았는지 여부를 확인할 수 있는 도구를 공동 개발 중이다. Keplr은 사용자들이 Keplr 및 Web3Auth의 공식 소셜미디어 계정에서 발표하는 정보만을 참고해야 하며, 어떤 경우에도 개인 메시지 내용을 믿어서는 안 되고, ‘자산 복구 가능’을 주장하는 외부 링크를 클릭해서도 안 된다고 경고했다.