Web3Auth 해킹으로 Keplr 지갑 4만4000개 넘게 피해, 600만 달러 유출

코스모스 8개 네트워크 충격, 토요일 침해 사고

11월 7일 토요일 사고가 표면화된 지 하루가 넘었지만, Consensys 소유 지갑 인증 인프라 기업 Web3Auth의 침해 대응은 계속되고 있고 회사는 피해 사용자의 자산 회복 작업을 진행 중이다. 조사와 긴급 프로토콜 패치는 첫 보고 이후 하루 이상이 지난 지금까지 이어졌다. Web3Auth는 공격자가 자사 임베디드 솔루션으로 Keplr 내부에 개설된 지갑, 특히 구글 또는 애플 로그인으로 만든 계정에 도달했다고 확인했다. 임베디드 지갑 기술은 애플리케이션이 익숙한 웹 로그인 뒤에 지갑을 만들어 진입 장벽을 낮추지만, 블록체인의 근간인 개인 키의 보관 책임을 사용자가 아닌 인프라 제공업체가 지게 만든다. 바로 이 구조가 인프라 하나의 결함을 대규모 키 노출 사건으로 확장시켰다. 온체인 데이터 기준 피해는 최소 600만 달러로, 4만4000개가 넘는 지갑에서 자금이 빠져나갔으며 추적이 계속되는 동안 수치는 달라질 수 있다. 피해 지갑은 모두 Cosmos Hub, Osmosis, Celestia, Injective를 포함한 코스모스 생태계의 8개 네트워크 위에 있다. Keplr는 노출된 지갑 주소에 새 자금을 입금하지 말라고 경고했는데, 피해 계정으로 이동한 자산은 회수 경로에 놓이기 때문이다. Web3Auth는 임베디드 지갑 서비스를 아예 중단하고 취약 자산 회복에 착수했다. 개별 계정만 패치하는 대신 서비스 전체를 내린 것은 제공업체가 아직 노출 범위를 특정하지 못했음을 뜻한다. Web3Auth는 키가 어떻게 추출됐는지, 각 로그인 제공업체로 개설된 계정이 각각 얼마나 되는지, 다른 로그인 방식도 노출됐는지 아직 밝히지 않았다. 11월 7일 침해와 뒤이은 긴급 대응은 이미 취약했던 암호화폐 시장에 추가 압력이 될 수 있다.

Trust Wallet과 MetaMask, 피해 없음 확인

코스모스 바깥으로 피해가 번졌는지는 다른 지갑 제공업체가 가장 먼저 답해야 할 질문이었고, 초기 답변은 대형 업체에 유리했다. MetaMask는 영향받은 사용자의 흔적을 찾지 못했고 상황이 여전히 통제 중이라고 밝혔다. Trust Wallet 관계자 Felix는 X 공개 게시물에서 회사 제품이 Web3Auth 침해의 영향을 받지 않았다고 확인했다. 중단된 임베디드 지갑 서비스에 의존하던 타 서드파티 연동의 피해 여부는 아직 확인되지 않은 열린 질문이다. Trust Wallet 자체 사용자층에게 이번 확인 소식은 별도 보안 공지 행렬과 함께 전해졌다. GoPlus Security가 표시한 iOS 지갑 도난 56만 1000달러, 회사가 사용자 조치가 불필요하다고 밝힌 PHP 취약점, 그리고 CZ가 3개 주요 지갑을 지원하는 가짜 Trust Wallet 사이트에 대한 경고가 그것이다. 이런 경고 후 다음 단계를 모르는 사용자는 침해된 암호화폐 지갑 복구 방법을 점검할 수 있다. 이번 사건은 대형 피해가 이어진 한 해의 중간에 발생했다. 10월 29일 목요일 바이낸스는 약 63억 달러 규모의 침해를 입은 것으로 알려졌고, Bitget의 9월 해킹 피해는 3억 8750만 달러로 추산됐다. 바이낸스 수치는 보도된 추정치이지 확정된 집계가 아니며, Web3Auth 피해를 자릿수 하나 이상 차이로 압도한다. KelpDAO는 2026년 초 크로스체인 인프라를 겨냥한 해킹으로 약 2억 9000만 달러를 잃었다. 이런 사건들은 디파이 프로토콜, 지갑 인프라, 스마트 컨트랙트를 두루 치고 있으며 투자자 손실과 업계 전체의 안전 기록에까지 닿는다. 임베디드 지갑 기술 위에 구축된 프로젝트와 코스모스 관련 자산은 직접 타격을 입었고, 반복되는 보안 실패는 이들의 시장 위상을 더 떨어뜨릴 수 있다. 다만 지금까지 Web3Auth 해킹과 비트코인, 이더리움을 포함한 광범위 시장 하락 사이에 입증된 연관성은 없다.

온체인 추적, 근본 원인 확인

이번 사건을 소문이 아닌 검증 가능한 사건으로 만드는 것은 온체인 기록이다. 4만4000개가 넘는 주소에서 빠져나간 600만 달러는 공개 탐색기에서 추적이 가능하며, Web3Auth 자체가 확인한 근본 원인은 Keplr의 핵심 서명이 아니라 인증 제공업체의 인프라에 있다. 묘사된 침해 경로는 소셜 로그인으로 개설된 지갑에 집중됐고, 사용자가 직접 시드 구문을 보관하는 지갑은 해당하지 않는다. 아직 나오지 않은 것은 공식 포스트모텀이다. 회사는 인프라 문제를 인정하고 서비스를 중단한 뒤 회복 작업에 들어갔지만, 키가 어떻게 유출됐는지, 재발을 막기 위해 어떤 엔지니어링 변경이 이뤄질지는 설명하지 않았다. TWT 보유자에게 Trust Wallet의 피해 없음 확인은 이 사건의 직접 타격권 밖에 토큰을 둔다는 뜻이며, 남은 리스크는 아직 확인되지 않은 서드파티 연동에 있다.