【تنبيه أمني】رُصدت معاملات غير مصرّح بها في بعض حسابات Keplr Wallet التي تستخدم تسجيل الدخول عبر الشبكات الاجتماعية، وتشير التحقيقات إلى أن مصدر الخطر هو مزوّد خدمات البنية التحتية للمحافظ المضمّنة Web3Auth.

تسلسل الأحداث:
1. أكدت Web3Auth رسميًا وجود مشكلة أمنية في خدماتها، وأوقفت مؤقتًا خدمات المحافظ المضمّنة، ما أثر في بعض المنصات التابعة لجهات خارجية. ولم يُظهر التحقيق الأولي تأثر مستخدمي MetaMask، على أن تُعلَن التفاصيل الإضافية لاحقًا.
2. أفادت Keplr Wallet بتلقيها بلاغات متعددة عن معاملات غير مصرّح بها في حسابات أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple. وقد أحالت البلاغات إلى فريق Web3Auth، ويجري الطرفان تحقيقًا مشتركًا.
3. نطاق التأثر محدد بوضوح: حسابات Keplr التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة غير متأثرة؛ وقد يقتصر التأثر على الحسابات التي أُنشئت عبر تسجيل الدخول الاجتماعي باستخدام Google/Apple.

ننصح المستخدمين المعنيين بإجراء فحص فوري:
- تحقّقوا من أصول الحساب وسجلّات التفويض الأخيرة، وتوقفوا عن توقيع أي معاملات غير مألوفة؛
- إذا كان الحساب يستخدم تسجيل الدخول الاجتماعي، فانقلوا الأصول في أقرب وقت إلى عنوان جديد تتحكمون فيه باستخدام عبارة الاسترداد أو محفظة أجهزة؛
- احذروا روابط التصيد التي تنتحل صفة دعم العملاء الرسمي أو تعرض تعويضات عبر الإنزال الجوي، واعتمدوا الإعلانات الرسمية وحدها.

يسهّل تسجيل الدخول الاجتماعي استخدام Web3، لكن الاعتماد على بنية تحتية تابعة لجهة خارجية لحفظ المفاتيح الخاصة يتركّز معه الخطر أيضًا. وتؤكد هذه الحادثة مجددًا أن الحفظ الذاتي باستخدام عبارة الاسترداد ومحفظة الأجهزة يظل الخيار الأكثر أمانًا للاحتفاظ بالأصول على المدى الطويل.

#Web3安全 #Keplr #Web3Auth