المحافظ التي اختارت تسجيل الدخول عبر Google أو Apple اختصارًا للوقت كانت أول من تأثر هذه المرة.
في 6 نوفمبر، أعلنت Web3Auth، التي تقدم محافظ مدمجة وخدمات تسجيل الدخول الاجتماعي، عن مشكلة أمنية في خدماتها، وأوقفت المحافظ المدمجة مؤقتًا؛ ولم تجد مبدئيًا ما يشير إلى تأثر مستخدمي MetaMask. وفي 7 نوفمبر، أوضحت أن المشكلة كانت في البنية التحتية لـ Web3Auth، وأثرت في بعض المحافظ المدمجة التي تستخدمها Keplr.
في اليوم نفسه، نشر فريق محفظة Keplr الرسمية، الشائعة في Cosmos، بيانًا قال فيه إنه تلقى بلاغات عن معاملات غير مصرّح بها في بعض الحسابات التي سجّلت الدخول عبر Google أو Apple، وأنه بدأ التحقيق بالتعاون مع Web3Auth. وخلص الفريق مبدئيًا إلى أن الحسابات المنشأة باستخدام عبارة الاسترداد أو محفظة أجهزة لم تتأثر؛ وقد أوقف تسجيل الدخول عبر Google وApple مؤقتًا. ونصح المستخدمين المعنيين بعدم إيداع أموال جديدة في هذه الحسابات، وعدم إعادة استيراد المحافظ أو إنشاء نسخ منها في مكان آخر.
في وقت لاحق من مساء السابع، أصبحت التصريحات أكثر صرامة: أدّى خلل في البنية التحتية لـ Web3Auth إلى تسرّب المفاتيح الخاصة لبعض مستخدمي تسجيل الدخول عبر الحسابات الاجتماعية. تعمل Keplr على المساعدة في حماية الأصول المتأثرة، وما زالت العملية جارية؛ أما الأصول المرهونة أو المقفلة فتتطلب إجراءات أكثر تعقيدًا ووقتًا أطول. لذا، فإن انخفاض أرصدة بعض الحسابات التي سجّلت الدخول عبر Google أو Apple، أو حتى وصولها إلى الصفر، قد يكون أثرًا لإجراءات الحماية (استرداد القبعة البيضاء)، وليس بالضرورة أن تكون الأصول قد حُوّلت كلها إلى جهة أخرى. وقالت Web3Auth أيضًا إنها عملت مع شركائها على اتباع المسار نفسه الذي سلكه المهاجمون، لاسترداد الأصول بطريقة القبعة البيضاء من المحافظ التي لم تُستهدف بعد لكنها انكشفت بالفعل.
يُنصح مستخدمو تسجيل الدخول عبر الحسابات الاجتماعية بنقل ما تبقى من أصولهم القابلة للتحويل إلى حسابات تستخدم عبارة استرداد أو إلى محافظ أجهزة. وما زال الفريق الرسمي يعمل على أداة للتحقق مما إذا كانت الحسابات متأثرة. تابعوا التحديثات الرسمية من Keplr وWeb3Auth فقط، ولا تنقروا على أي روابط في الرسائل الخاصة تزعم أنها «ستساعدكم على استعادة أصولكم».
التقدير الأولي من جوش لي، الشريك المؤسس لـ Keplr، هو أن نحو 20% من الحسابات التي سجّلت الدخول عبر Google أو Apple تأثرت، لكن جزءًا منها فقط استُغل فعليًا، وقد يكون من الممكن استرداد الأصول في الحالات الأخرى. وأضاف أن شيفرة Keplr نفسها لم تتعرض للاختراق. ولم يعلن أي من الطرفين بعد عن قيمة الخسائر أو عدد المحافظ، أما الأرقام المتداولة خارجًا، مثل بضعة ملايين من الدولارات وعشرات آلاف العناوين، فلم تؤكدها الجهات الرسمية.