لنبدأ بحقيقة تخالف المتوقع: إذا صار رصيد محفظتك صفرًا، فقد يكون «الطيبون» هم من فعلوا ذلك هذه المرة
في ٨ نوفمبر، أكدت Keplr رسميًا حدوث ثغرة في بنية Web3Auth التحتية، تسببت في تسريب المفاتيح الخاصة لبعض المحافظ التي أُنشئت بتسجيل الدخول عبر Google أو Apple.
وحذّرت الشركة: لا تحوّلوا أموالًا إلى هذه الحسابات، وانقلوا الأصول المتبقية إلى حساب يعتمد على عبارة استرداد أو إلى محفظة أجهزة.
ما نوع هذه المحفظة؟
تنشئ محفظة بتسجيل الدخول إلى Google بنقرة واحدة؛ الأمر مريح، ولا حاجة لنسخ ٢٤ كلمة استرداد.
لكن مفتاحك الخاص أنشأته جهة خارجية، وهي Web3Auth، وتتولى حفظه.
الثغرة هذه المرة كانت في بنيتها التحتية، لا في كلمة مرور Google الخاصة بك.
هذا أهم ما ينبغي تذكّره:
بعد اكتشاف الثغرة، أطلقت Web3Auth عملية استرداد «القبعة البيضاء»: نُقلت العملات من المحافظ التي لم تُخترق بعد إلى عناوين آمنة.
لذلك رأى بعض الناس أرصدتهم تختفي فجأة—لم يسرقها قراصنة، بل نقلها فريق الإنقاذ.
كما نشرت الشركة عناوين الاسترداد التي تحققت منها؛ فلا تعتبروا هذه التحويلات هجومًا.
لكن هذه الخطوة نفسها مثيرة للجدل.
نقلت جهة خارجية عملاتك من دون موافقتك.
إنقاذك أمر حقيقي، وكذلك التصرف أولًا ثم إبلاغك.
هل ترون هذا تصرفًا مسؤولًا أم تجاوزًا للصلاحيات؟
بعض الأرقام التي يمكن التحقق منها:
قدّر أحد المؤسسين المشاركين مبدئيًا أن نحو ٢٠٪ من حسابات تسجيل الدخول الاجتماعي تأثرت، لكن نسبة صغيرة فقط أُفرغت أرصدتها بالفعل.
كما حدث على السلسلة تحويل جماعي شمل ٢٢٦٦ عملة مُخزّنة، بقيمة $ATOM —وتقول الشركة إنه إجراء استرداد. والوجهة لم تشهد أي تحرك حتى الآن، وما زالت القضية قيد المتابعة.
إذا كنت تستخدم تسجيل الدخول الاجتماعي، فافعل هذه الأمور الثلاثة الآن:
توقف عن تحويل أموال جديدة إلى الحساب الأصلي.
انقل الأصول السائلة إلى حساب يعتمد على عبارة استرداد أو إلى محفظة أجهزة.
لا تعبث بالأصول المرهونة أو المقفلة، وانتظر إلى أن تتولى الشركة معالجتها.
وهناك تنبيه آخر: كل من يراسلك على الخاص مدعيًا أنه يستطيع مساعدتك في استرداد أصولك هو محتال.
تذكّر هذه القاعدة: لمعرفة مدى أمان المحفظة، اسأل أولًا: «أين يُحفَظ المفتاح الخاص، ومن يحتفظ به؟»
تسجيل الدخول الاجتماعي يعني الحفظ لدى طرف ثالث، أما عبارة الاسترداد ومحفظة الأجهزة فتعنيان أنك تحتفظ بالمفتاح بنفسك.
الراحة والتحكم الذاتي صفقة متبادلة دائمًا.
ما طريقة تسجيل الدخول إلى محفظتك؟ اكتبها في التعليقات.
أراهن أنه خلال ٤٨ ساعة ستظهر رسائل تصيّد تنتحل صفة خدمات «استرداد الأصول»، وستتجاوز قيمة الخسائر مليون دولار—عودوا حينها لنقارن الإجابات.
#Keplr建议社交登录用户转移资产
في ٨ نوفمبر، أكدت Keplr رسميًا حدوث ثغرة في بنية Web3Auth التحتية، تسببت في تسريب المفاتيح الخاصة لبعض المحافظ التي أُنشئت بتسجيل الدخول عبر Google أو Apple.
وحذّرت الشركة: لا تحوّلوا أموالًا إلى هذه الحسابات، وانقلوا الأصول المتبقية إلى حساب يعتمد على عبارة استرداد أو إلى محفظة أجهزة.
ما نوع هذه المحفظة؟
تنشئ محفظة بتسجيل الدخول إلى Google بنقرة واحدة؛ الأمر مريح، ولا حاجة لنسخ ٢٤ كلمة استرداد.
لكن مفتاحك الخاص أنشأته جهة خارجية، وهي Web3Auth، وتتولى حفظه.
الثغرة هذه المرة كانت في بنيتها التحتية، لا في كلمة مرور Google الخاصة بك.
هذا أهم ما ينبغي تذكّره:
بعد اكتشاف الثغرة، أطلقت Web3Auth عملية استرداد «القبعة البيضاء»: نُقلت العملات من المحافظ التي لم تُخترق بعد إلى عناوين آمنة.
لذلك رأى بعض الناس أرصدتهم تختفي فجأة—لم يسرقها قراصنة، بل نقلها فريق الإنقاذ.
كما نشرت الشركة عناوين الاسترداد التي تحققت منها؛ فلا تعتبروا هذه التحويلات هجومًا.
لكن هذه الخطوة نفسها مثيرة للجدل.
نقلت جهة خارجية عملاتك من دون موافقتك.
إنقاذك أمر حقيقي، وكذلك التصرف أولًا ثم إبلاغك.
هل ترون هذا تصرفًا مسؤولًا أم تجاوزًا للصلاحيات؟
بعض الأرقام التي يمكن التحقق منها:
قدّر أحد المؤسسين المشاركين مبدئيًا أن نحو ٢٠٪ من حسابات تسجيل الدخول الاجتماعي تأثرت، لكن نسبة صغيرة فقط أُفرغت أرصدتها بالفعل.
كما حدث على السلسلة تحويل جماعي شمل ٢٢٦٦ عملة مُخزّنة، بقيمة $ATOM —وتقول الشركة إنه إجراء استرداد. والوجهة لم تشهد أي تحرك حتى الآن، وما زالت القضية قيد المتابعة.
إذا كنت تستخدم تسجيل الدخول الاجتماعي، فافعل هذه الأمور الثلاثة الآن:
توقف عن تحويل أموال جديدة إلى الحساب الأصلي.
انقل الأصول السائلة إلى حساب يعتمد على عبارة استرداد أو إلى محفظة أجهزة.
لا تعبث بالأصول المرهونة أو المقفلة، وانتظر إلى أن تتولى الشركة معالجتها.
وهناك تنبيه آخر: كل من يراسلك على الخاص مدعيًا أنه يستطيع مساعدتك في استرداد أصولك هو محتال.
تذكّر هذه القاعدة: لمعرفة مدى أمان المحفظة، اسأل أولًا: «أين يُحفَظ المفتاح الخاص، ومن يحتفظ به؟»
تسجيل الدخول الاجتماعي يعني الحفظ لدى طرف ثالث، أما عبارة الاسترداد ومحفظة الأجهزة فتعنيان أنك تحتفظ بالمفتاح بنفسك.
الراحة والتحكم الذاتي صفقة متبادلة دائمًا.
ما طريقة تسجيل الدخول إلى محفظتك؟ اكتبها في التعليقات.
أراهن أنه خلال ٤٨ ساعة ستظهر رسائل تصيّد تنتحل صفة خدمات «استرداد الأصول»، وستتجاوز قيمة الخسائر مليون دولار—عودوا حينها لنقارن الإجابات.
#Keplr建议社交登录用户转移资产
