هذا المساء، أصدر محفظة Keplr التابعة لمنظومة Cosmos إعلانًا. فقد شهدت بعض المحافظ التي أُنشئت بتسجيل الدخول عبر حساب Google أو Apple تحويلات لم يأذن بها المستخدمون. علّقت Keplr طريقتَي تسجيل الدخول عبر Google وApple، وتعمل حاليًا مع Web3Auth، مزوّد تقنية تسجيل الدخول، للتحقيق في السبب. وأقرّت Web3Auth هي الأخرى بوقوع مشكلة أمنية في خدماتها، وأصدرت بيانًا بعد الساعة 11 مساء أمس بقليل، أعلنت فيه تعليق خدمة المحافظ المدمجة.

المشكلة في آلية تسجيل الدخول، لا في المحفظة نفسها. تتيح لك Web3Auth إنشاء محفظة باستخدام حساب Google أو Apple من دون الحاجة إلى تدوين العبارة الاستذكارية. هذا مريح، لكن ذلك يعني أن مفاتيح محفظتك تُحفَظ لدى هذا الوسيط؛ وإذا واجه الوسيط مشكلة، يمكن تحويل أموالك من دون أن تضغط أنت على زر التأكيد. وقدّر Josh Lee من Keplr مبدئيًا أن نحو 20% من الحسابات التي سجلت الدخول عبر Google وApple قد تأثرت، لكن الأموال حُوّلت فعليًا من جزء منها فقط، وقد يكون من الممكن استرداد الباقي. وهذا مجرد تقدير أولي؛ فلم تعلن الجهات الرسمية حتى الآن عدد المتضررين أو قيمة الأموال المفقودة.

كيف يقع صغار المستثمرين في الفخ؟ ببساطة، هناك طريقة واحدة. لتوفير الوقت، أنشأت محفظة باستخدام حساب Google، وأصبح استخدامها في حياتك اليومية لا يختلف عن تسجيل الدخول إلى أي تطبيق عادي. وبعد وقوع المشكلة، حين تعود لمراجعة سجل التحويلات، تكون أموالك قد ذهبت بالفعل. والأسوأ أن هذه المحافظ لا تتيح لك حتى الحصول على عبارة الاسترداد، لذا لا يمكنك نقل أموالك بنفسك إلى مكان آمن قبل أن يصدر المسؤولون توضيحًا.

هناك ثلاثة أمور يمكنك فعلها فورًا. أولًا، إذا كنت قد أنشأت محفظة Keplr باستخدام حساب Google أو Apple، فلا تحوّل إليها أموالًا الآن، ولا تستوردها إلى خدمات أخرى، وانتظر إشعارًا رسميًا. ثانيًا، راجع المحافظ والتطبيقات الأخرى على هاتفك. إذا لم يُطلب منك تدوين عبارة الاسترداد عند إنشاء المحفظة، وكان تسجيل الدخول يتم بنقرة واحدة باستخدام حساب Google أو Apple، فتعامل معها على أنها تعتمد على تسجيل الدخول الاجتماعي، أيًا كان اسمها. أوقف ضخ أموال جديدة فيها وانتظر التوضيح الرسمي. ثالثًا، استغل هذه الحادثة للتفكير مليًا: احتفظ بأموالك في محافظ تتحكم بمفاتيحها بنفسك، باستخدام عبارة الاسترداد أو محفظة أجهزة، واجعل وسائل تسجيل الدخول المريحة للأموال القليلة فقط. فعلى الأقل، لن تتعرض لخسارة فادحة إذا وقع مكروه.

وهناك تنبيه آخر. بعد وقوع الحادثة، ستبدأ فورًا بالظهور رسائل وروابط مزيفة لاستعادة الحساب، تزعم أنها من الجهة الرسمية. وقد حذّرت Keplr نفسها من ذلك أيضًا. لا تثق بأي شيء يطلب منك النقر على رابط لاستعادة الحساب أو إدخال عبارة الاسترداد؛ اعتمد فقط على الرسائل الواردة عبر القنوات الرسمية.

في هذه الحادثة، أظهر التحقيق الأولي أن مستخدمي MetaMask لم يتأثروا، وكذلك حسابات Keplr التي تستخدم عبارة الاسترداد أو محفظة أجهزة. لكن إلى حين الإعلان عن السبب المحدد، تعامل مع الحسابات التي تعتمد على تسجيل الدخول الاجتماعي على أنها معرّضة للخطر.

هل تستخدم محفظة تتحكم بعبارة استردادها بنفسك، أم أنشأتها وسجّلت الدخول إليها بنقرة واحدة باستخدام حساب Google أو Apple؟

#Keplr #Web3Auth #钱包安全 #社群登录 #مكافحةالاحتيال

—— شياو كاي، مستثمر تجزئة في Web3

إخلاء مسؤولية: هذا مجرد رأي شخصي، ولا يشكّل أي نصيحة استثمارية. مخاطر العملات الرقمية مرتفعة للغاية؛ فلا تخاطر إلا بأموال تستطيع تحمّل خسارتها. مصادر البيانات: The Defiant وPANews وKuCoin 快讯 وChainCatcher. البيانات مأخوذة وقت إعداد المنشور.