Web3Auth 보안 사건 진행 상황 공개: 영향을 받은 지갑이 접근을 복구했으며, 자산 반환 절차를 곧 발표할 예정입니다

Web3Auth는 보안 사건의 최신 진행 상황을 발표했습니다. 이전에 인프라에 보안 취약점이 있어 Google 또는 Apple로 로그인하여 생성된 일부 임베디드 지갑에 영향을 미쳤으며, 이로 인해 일부 계정이 무단으로 접근당했습니다. 영향을 받은 서비스에는 Torus Wallet과 Keplr 등 제3자 애플리케이션에서 사용하는 일부 임베디드 지갑이 포함됩니다.

현재, 영향을 받은 자금은 프로젝트 측에서 안전하게 보관되고 있으며, 후속 반환 문제를 조율하고 있습니다. 구체적인 절차는 향후 며칠 내에 발표될 예정이며, 자산 구출 작업은 계속 진행 중입니다. 서비스 측면에서 기존 사용자는 Web3Auth Plug & Play 및 Single Factor Auth (SFA) SDK의 로그인 및 지갑 접근 기능이 복구되었지만, 일부 제한이 여전히 존재합니다. Web3Auth SDK v9 및 이전 버전은 더 이상 지원되지 않으며, 개발자는 v10 또는 v11로 업그레이드해야 합니다. SFA 기존 사용자는 정상적으로 로그인할 수 있지만, 신규 사용자 등록은 일시적으로 제한되어 있습니다. Sapphire 네트워크 개발자는 최신 SDK로 마이그레이션하여 신규 사용자 등록을 열 수 있으며, Legacy 네트워크는 2026년 11월 23일 이전에 해당 기능을 복구할 계획입니다.

Web3Auth는 사용자에게 공식 자산 회수 사기를 주의할 것을 경고하며, 누구에게도 니모닉, 개인 키 또는 로그인 자격 증명을 누설하지 말고, 자산 회수 서비스를 적극적으로 제공하는 개인 메시지를 쉽게 믿지 말 것을 권장합니다.