#keplr建议社交登录用户转移资产
【تابع 老韭، والثروة بين يديك】
في 8 نوفمبر، أصدرت محفظة Keplr ضمن منظومة Cosmos تحديثًا بشأن حادثة أمنية، وأكدت وجود ثغرة في البنية التحتية لتسجيل الدخول التابعة لجهة خارجية Web3Auth، ما أدى إلى تسريب المفاتيح الخاصة لبعض مستخدمي Keplr الذين سجّلوا الدخول عبر حساباتهم على Google أو Apple.
تعمل Keplr حاليًا مع Web3Auth على حماية أصول المستخدمين المتضررين، وتنصح المستخدمين المعنيين بنقل الأصول المتبقية المتاحة في أسرع وقت ممكن. ومن المهم التأكيد أن الحادثة طالت بعض الحسابات التي تستخدم تسجيل الدخول الاجتماعي، ولم تؤثر في جميع محافظ Keplr.
📌 ثمة ثلاثة تفاصيل جديرة بالاهتمام في هذه الحادثة:
1️⃣ المشكلة في البنية التحتية لتسجيل الدخول التابعة لجهة خارجية
تعتمد ميزة تسجيل الدخول الاجتماعي في Keplr على البنية التحتية للمحافظ التي توفرها Web3Auth. وقد أدت هذه الثغرة إلى كشف المفاتيح الخاصة لبعض المستخدمين الذين سجّلوا الدخول عبر Google أو Apple، ما مكّن المهاجمين من نقل الأصول دون إذن.
2️⃣ طلبت المنصة رسميًا من المستخدمين اتخاذ إجراء فوري
تشمل توصيات Keplr ما يلي:
التوقف عن تحويل أموال جديدة إلى المحافظ التي أُنشئت عبر تسجيل الدخول الاجتماعي باستخدام Google أو Apple.
نقل الأصول المتبقية القابلة للتحويل إلى محفظة أُنشئت باستخدام عبارة الاسترداد أو إلى محفظة أجهزة.
عدم الوثوق بالروابط الواردة في الرسائل الخاصة التي تزعم المساعدة على استعادة الأصول.
متابعة الإشعارات اللاحقة عبر القنوات الرسمية لـ Keplr وWeb3Auth فقط.
ووفقًا للتقييم الرسمي الحالي، فإن الحسابات التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة لم تتأثر بهذه الحادثة.
3️⃣ نُقلت بعض الأصول بالفعل، والتعامل مع الأصول المرهونة أكثر تعقيدًا
بحسب تحقيق أجرته Bitquery، وهي مؤسسة متخصصة في تحليل بيانات البلوك تشين، رصدت المؤسسة حتى 7 نوفمبر تأثر 44,041 محفظة على الأقل ضمن منظومة Cosmos بعمليات نقل أموال، بقيمة أصول تقارب 6.01 ملايين دولار، وشملت عدة شبكات ضمن منظومة Cosmos.
ومن بين الأصول أيضًا نحو 1.96 مليون عملة ATOM مرهونة. ونظرًا إلى ارتباط الأصول المرهونة بآليات فك الرهن والرهن السائل، فإن التعامل معها أصعب من التعامل مع أرصدة المحافظ العادية.
📊 ما التأثير المحتمل على السوق؟
بالنسبة إلى $ATOM : تشمل الحادثة كمية كبيرة من أصول ATOM، وقد تؤثر في ثقة المستخدمين، لكن لا يمكن الاستنتاج مباشرة أن هذه الأصول ستُطرح جميعها للبيع في السوق.
بالنسبة إلى منظومة COSMOS: قد تدفع مشكلات أمان المحافظ والاعتماد على البنية التحتية التابعة لجهات خارجية مشاريع المنظومة إلى إعادة تقييم تسجيل الدخول الاجتماعي وإدارة المفاتيح الخاصة وآليات استعادة الأصول.
【تابع 老韭، والثروة بين يديك】
في 8 نوفمبر، أصدرت محفظة Keplr ضمن منظومة Cosmos تحديثًا بشأن حادثة أمنية، وأكدت وجود ثغرة في البنية التحتية لتسجيل الدخول التابعة لجهة خارجية Web3Auth، ما أدى إلى تسريب المفاتيح الخاصة لبعض مستخدمي Keplr الذين سجّلوا الدخول عبر حساباتهم على Google أو Apple.
تعمل Keplr حاليًا مع Web3Auth على حماية أصول المستخدمين المتضررين، وتنصح المستخدمين المعنيين بنقل الأصول المتبقية المتاحة في أسرع وقت ممكن. ومن المهم التأكيد أن الحادثة طالت بعض الحسابات التي تستخدم تسجيل الدخول الاجتماعي، ولم تؤثر في جميع محافظ Keplr.
📌 ثمة ثلاثة تفاصيل جديرة بالاهتمام في هذه الحادثة:
1️⃣ المشكلة في البنية التحتية لتسجيل الدخول التابعة لجهة خارجية
تعتمد ميزة تسجيل الدخول الاجتماعي في Keplr على البنية التحتية للمحافظ التي توفرها Web3Auth. وقد أدت هذه الثغرة إلى كشف المفاتيح الخاصة لبعض المستخدمين الذين سجّلوا الدخول عبر Google أو Apple، ما مكّن المهاجمين من نقل الأصول دون إذن.
2️⃣ طلبت المنصة رسميًا من المستخدمين اتخاذ إجراء فوري
تشمل توصيات Keplr ما يلي:
التوقف عن تحويل أموال جديدة إلى المحافظ التي أُنشئت عبر تسجيل الدخول الاجتماعي باستخدام Google أو Apple.
نقل الأصول المتبقية القابلة للتحويل إلى محفظة أُنشئت باستخدام عبارة الاسترداد أو إلى محفظة أجهزة.
عدم الوثوق بالروابط الواردة في الرسائل الخاصة التي تزعم المساعدة على استعادة الأصول.
متابعة الإشعارات اللاحقة عبر القنوات الرسمية لـ Keplr وWeb3Auth فقط.
ووفقًا للتقييم الرسمي الحالي، فإن الحسابات التي أُنشئت باستخدام عبارة الاسترداد أو محفظة أجهزة لم تتأثر بهذه الحادثة.
3️⃣ نُقلت بعض الأصول بالفعل، والتعامل مع الأصول المرهونة أكثر تعقيدًا
بحسب تحقيق أجرته Bitquery، وهي مؤسسة متخصصة في تحليل بيانات البلوك تشين، رصدت المؤسسة حتى 7 نوفمبر تأثر 44,041 محفظة على الأقل ضمن منظومة Cosmos بعمليات نقل أموال، بقيمة أصول تقارب 6.01 ملايين دولار، وشملت عدة شبكات ضمن منظومة Cosmos.
ومن بين الأصول أيضًا نحو 1.96 مليون عملة ATOM مرهونة. ونظرًا إلى ارتباط الأصول المرهونة بآليات فك الرهن والرهن السائل، فإن التعامل معها أصعب من التعامل مع أرصدة المحافظ العادية.
📊 ما التأثير المحتمل على السوق؟
بالنسبة إلى $ATOM : تشمل الحادثة كمية كبيرة من أصول ATOM، وقد تؤثر في ثقة المستخدمين، لكن لا يمكن الاستنتاج مباشرة أن هذه الأصول ستُطرح جميعها للبيع في السوق.
بالنسبة إلى منظومة COSMOS: قد تدفع مشكلات أمان المحافظ والاعتماد على البنية التحتية التابعة لجهات خارجية مشاريع المنظومة إلى إعادة تقييم تسجيل الدخول الاجتماعي وإدارة المفاتيح الخاصة وآليات استعادة الأصول.
