해킹된 암호화폐 지갑을 복구할 때의 문제점: 도둑이 여전히 키를 가지고 있을 수 있습니다

본문

침해된 암호화폐 지갑은 액세스가 복구된 후에도 안전하지 않을 수 있습니다. 케플러 사건은 왜 키를 가져오는 것이 자금을 안전한 곳으로 옮기는 것과 같지 않은지를 보여줍니다. 사용자가 Google 또는 Apple로 로그인할 수 있게 해주는 암호화폐 지갑은 로그인 제공업체가 작동을 멈추더라도 이를 잠글 수 있습니다. 지갑 앱 Keplr에서는 이전에 저장되어 사용 가능한 개인 키가 Google 로그인과 별개로 문서화된 경로를 제공합니다. 공개를 통해 로그인 가용성에 대한 질문은 계정 키도 노출될 수 있는 경우 사용자가 계속 제어할 수 있는 사항에 대한 질문으로 바뀌었습니다. 2025년 9월에 업데이트되어 여전히 사용 가능한 Keplr의 보안 문서에 따르면 Google 로그인 계정은 복구 문구 대신 Web3Auth를 통해 생성된 16진수 개인 키를 받습니다. 동일한 문서에서는 일부 레거시 계정에 대한 예외가 있는 개인 키 보기 옵션에 대해 설명합니다.

따라서 저장된 키는 문서화된 가져오기 경로가 Google 로그인과 별도로 해당 비밀번호를 직접 사용하기 때문에 중요합니다. 해당 지침은 동일한 키를 다른 앱에 로드하는 것과 별개의 작업인 자산을 다른 계정으로 이동하는 것과 관련이 있습니다. 기존 지갑에서 이미 사용할 수 있는 키는 새로운 공급자 로그인이 필요한 것과 다른 액세스 조건을 만듭니다. 문서는 사고 발생 시 동작을 테스트하지 않습니다. Keplr는 Google 로그인과 별도로 개인 키 가져오기를 문서화합니다. 이와 별도로 @keplrwallet은 일부 감소되거나 빈 잔액이 완화 노력을 반영할 수 있으며 스테이킹되고 잠긴 자산으로 인해 작업이 더욱 복잡해졌다고 말했습니다.