웹3 보안 데이터 인프라 고플러스(GPS)는 웹3오스(Web3Auth) 소셜 로그인 취약점으로 케플러(Keplr) 지갑 일부 이용자의 개인키가 노출되거나 서명 권한이 침해됐다고 경고했다. 영향 대상은 구글·애플 로그인으로 생성한 케플러 주소이며, 시드 문구·하드웨어 지갑 이용자는 영향을 받지 않는다. 탈취 규모는 최소 약 100만 달러이며, 약 600만 달러는 공식 복구 주소로 이동했다고 전했다. 고플러스는 해당 소셜 로그인 계정으로의 추가 입금과 기존 키 재사용을 중단하고, 새 시드 문구 또는 하드웨어 지갑 계정을 만들어 통제 가능한 유동 자산을 옮기되 스테이킹·잠금·언본딩 중인 자산은 최신 공식 안내에 따라 처리하라고 권고했다.

​