أصدر Keplr تحديثًا في الساعات الأولى من صباح اليوم
وكان أول ما خطر ببالي بعد قراءته: مهما بدا تسجيل الدخول الاجتماعي مريحًا، لا تستخدمه محفظةً رئيسية بعد الآن
إليكم ما حدث
ابتداءً من 6 نوفمبر، لاحظ بعض المستخدمين أن أموالًا تُحوَّل من محافظ Keplr التي أنشؤوها بتسجيل الدخول عبر Google / Apple، من دون سبب واضح
وبعد التحقق، تبيّن أن المشكلة ليست في شفرة Keplr نفسها
بل في ثغرة بالبنية التحتية لـ Web3Auth، تسببت في تسريب المفاتيح الخاصة لبعض حسابات تسجيل الدخول الاجتماعي
وقدّر أحد المؤسسين المشاركين في Keplr أن نحو 20% من حسابات تسجيل الدخول الاجتماعي تأثرت، وسُرقت أموال من بعضها بالفعل
لم تكشف الجهة الرسمية حتى الآن عن حجم الخسائر، ولن أختلق رقمًا
تحديث اليوم أشد إيلامًا قليلًا
قالت Keplr إنها تتعاون مع Web3Auth لإنقاذ الأصول
وقد انخفضت أرصدة بعض الحسابات المتأثرة، بل وصلت إلى الصفر، بسبب نقلها لإنقاذها على يد قراصنة أخلاقيين
كما حذّرت بوضوح: على المستخدمين الذين يسجّلون الدخول عبر Google / Apple ألّا يحوّلوا مزيدًا من الأموال إلى هذه الحسابات
انقلوا الأصول التي يمكنكم تحريكها بسرعة إلى محافظ عبارة الاسترداد أو المحافظ المادية
أما الأصول المرهونة والمقفلة، فمن الأصعب التعامل معها، لذا علينا الانتظار
لم تتأثر هذه المرة المحافظ المنشأة بعبارة الاسترداد ولا المحافظ المادية
قرأت هذه الجملة مرتين
ببساطة، للراحة ثمن
يبدو تسجيل الدخول الاجتماعي سلسًا، لكن المفاتيح الخاصة في الواقع بيد طرف ثالث
تظن أن المحفظة ملكك، لكن مفتاحها ليس في جيبك أصلًا
أما أنا، فعادتي دائمًا هي أن أضع الأموال الكبيرة في محفظة مادية فقط
وأستخدم للمصروفات اليومية مبالغ صغيرة لا أحزن عليها إن ضاعت
ما حدث هذه المرة ذكّرني مجددًا
لا تستخفّوا بما يبدو مزعجًا؛ فالإزعاج هو أرخص وسيلة تأمين في هذا المجال 🔐
وتذكير سريع
من المؤكد الآن أن هناك سيلًا من الرسائل الخاصة التي تنتحل صفة الجهات الرسمية وتدّعي قدرتها على «استعادة أصولك»
لا تصدّقوا، ولا تضغطوا على أي رابط
اعتمدوا فقط على القنوات الرسمية لـ Keplr وWeb3Auth
هل محفظتك الرئيسية الآن تعتمد على عبارة الاسترداد أم على تسجيل الدخول الاجتماعي؟
شاركونا في التعليقات
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
هذا لا يشكّل نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
وكان أول ما خطر ببالي بعد قراءته: مهما بدا تسجيل الدخول الاجتماعي مريحًا، لا تستخدمه محفظةً رئيسية بعد الآن
إليكم ما حدث
ابتداءً من 6 نوفمبر، لاحظ بعض المستخدمين أن أموالًا تُحوَّل من محافظ Keplr التي أنشؤوها بتسجيل الدخول عبر Google / Apple، من دون سبب واضح
وبعد التحقق، تبيّن أن المشكلة ليست في شفرة Keplr نفسها
بل في ثغرة بالبنية التحتية لـ Web3Auth، تسببت في تسريب المفاتيح الخاصة لبعض حسابات تسجيل الدخول الاجتماعي
وقدّر أحد المؤسسين المشاركين في Keplr أن نحو 20% من حسابات تسجيل الدخول الاجتماعي تأثرت، وسُرقت أموال من بعضها بالفعل
لم تكشف الجهة الرسمية حتى الآن عن حجم الخسائر، ولن أختلق رقمًا
تحديث اليوم أشد إيلامًا قليلًا
قالت Keplr إنها تتعاون مع Web3Auth لإنقاذ الأصول
وقد انخفضت أرصدة بعض الحسابات المتأثرة، بل وصلت إلى الصفر، بسبب نقلها لإنقاذها على يد قراصنة أخلاقيين
كما حذّرت بوضوح: على المستخدمين الذين يسجّلون الدخول عبر Google / Apple ألّا يحوّلوا مزيدًا من الأموال إلى هذه الحسابات
انقلوا الأصول التي يمكنكم تحريكها بسرعة إلى محافظ عبارة الاسترداد أو المحافظ المادية
أما الأصول المرهونة والمقفلة، فمن الأصعب التعامل معها، لذا علينا الانتظار
لم تتأثر هذه المرة المحافظ المنشأة بعبارة الاسترداد ولا المحافظ المادية
قرأت هذه الجملة مرتين
ببساطة، للراحة ثمن
يبدو تسجيل الدخول الاجتماعي سلسًا، لكن المفاتيح الخاصة في الواقع بيد طرف ثالث
تظن أن المحفظة ملكك، لكن مفتاحها ليس في جيبك أصلًا
أما أنا، فعادتي دائمًا هي أن أضع الأموال الكبيرة في محفظة مادية فقط
وأستخدم للمصروفات اليومية مبالغ صغيرة لا أحزن عليها إن ضاعت
ما حدث هذه المرة ذكّرني مجددًا
لا تستخفّوا بما يبدو مزعجًا؛ فالإزعاج هو أرخص وسيلة تأمين في هذا المجال 🔐
وتذكير سريع
من المؤكد الآن أن هناك سيلًا من الرسائل الخاصة التي تنتحل صفة الجهات الرسمية وتدّعي قدرتها على «استعادة أصولك»
لا تصدّقوا، ولا تضغطوا على أي رابط
اعتمدوا فقط على القنوات الرسمية لـ Keplr وWeb3Auth
هل محفظتك الرئيسية الآن تعتمد على عبارة الاسترداد أم على تسجيل الدخول الاجتماعي؟
شاركونا في التعليقات
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
هذا لا يشكّل نصيحة استثمارية. أجرِ أبحاثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.