أخبار عاجلة عن أمن العملات المشفرة
8 نوفمبر 2026
🚨 اختراق أمني لمحفظة KEPLR: يُحثّ مستخدمو تسجيل الدخول عبر GOOGLE وAPPLE على نقل أصولهم
أثار حادث أمني خطير مخاوف جديدة في منظومة Cosmos، بعدما حذّرت محفظة Keplr المستخدمين من احتمال انكشاف المفاتيح الخاصة لبعض الحسابات التي أُنشئت عبر تسجيل الدخول الاجتماعي باستخدام Google وApple.
وفقًا لـ Keplr، يرتبط الحادث بثغرة في البنية التحتية لـ Web3Auth، وهي خدمة خارجية تدعم وظائف المحافظ التي تتيح تسجيل الدخول الاجتماعي.
تعمل Keplr مع Web3Auth على حماية الأصول المتأثرة. ولا يُعتقد حاليًا أن المستخدمين الذين أنشؤوا محافظهم باستخدام عبارات الاسترداد أو محافظ الأجهزة قد تأثروا.
🔍 ماذا حدث؟
تعرّضت المفاتيح الخاصة لمحافظ تستخدم تسجيل الدخول الاجتماعي عبر Google وApple للكشف، ونُفذت معاملات غير مصرّح بها.
علّقت Keplr وظيفة تسجيل الدخول الاجتماعي المتأثرة.
يُنصح المستخدمون بالتوقف عن إيداع أموال جديدة في الحسابات التي قد تكون متأثرة.
ينبغي نقل الأصول المتبقية القابلة للتحويل إلى محافظ أُنشئت باستخدام عبارة استرداد أو محفظة أجهزة، مع اتباع الإرشادات الرسمية من Keplr.
قد يتطلب تأمين الأصول المرهونة والمقفلة وقتًا إضافيًا.
قد تُظهر بعض الحسابات المتأثرة أرصدة منخفضة أو صفرية بالفعل بسبب التدابير الوقائية المستمرة.KuCoin+2
💰 تحقيق على السلسلة يثير المخاوف
أفاد تحقيق مستقل أجرته شركة تحليلات البلوكتشين Bitquery بما يلي:
أصول بقيمة 6.01 ملايين دولار على الأقل محفوظة في عنوانين يُشتبه في أن المهاجمين يسيطرون عليهما.
استنزاف أكثر من 44,000 محفظة عبر عدة سلاسل ضمن منظومة Cosmos.
نقل نحو 1.96 مليون من عملات ATOM المرهونة أثناء الحادثة.
هذه تقديرات ناتجة عن تحقيق مستقل، وليست رقمًا نهائيًا للخسائر أكدته Keplr. Bitquery
⚠️ تحذير مهم للمستخدمين
إذا أنشأت محفظة Keplr باستخدام Google أو Apple:
لا تُودع أموالًا إضافية في المحفظة التي قد تكون متأثرة.
اتبع التعليمات الموثقة من Keplr قبل نقل الأصول المتبقية.
استخدم محفظة مؤمّنة بشكل صحيح، قائمة على عبارة استرداد أو من نوع محافظ الأجهزة.
لا تشارك عبارة الاسترداد أو المفاتيح الخاصة مطلقًا.
تجنّب خدمات استرداد الأموال غير الرسمية والروابط المشبوهة والرسائل المباشرة التي تدّعي قدرتها على استرداد الأموال المسروقة.
📊 رؤيتي للسوق
تُبرز هذه الحادثة نقطة ضعف جوهرية في بنية محافظ العملات المشفرة: فالسهولة لا تعني الأمان تلقائيًا.
يُسهّل تسجيل الدخول عبر الحسابات الاجتماعية إنشاء المحافظ للمستخدمين الجدد، لكن المصادقة وإدارة المفاتيح عبر جهات خارجية قد تُضيف مخاطر أمنية.
يظلّ أمان المحافظ وحماية المفاتيح الخاصة وحفظ المستخدم لأصوله بنفسه أمورًا أساسية لاعتماد العملات المشفرة على المدى الطويل.
السؤال الأهم هو ما إذا كان بإمكان Keplr وWeb3Auth تأمين الأصول المتأثرة بالكامل واستعادة ثقة المستخدمين.
ما رأيك: هل ينبغي لمحافظ العملات المشفرة إعطاء الأولوية لسهولة تسجيل الدخول عبر الحسابات الاجتماعية، أم لسيطرة المستخدم الكاملة من خلال المفاتيح الخاصة؟
#Keplr #أمن_العملات_المشفرة #Web3Auth #Cosmos #بلوكتشين #أخبار_العملات_المشفرة
مراجع البحث: تحقيق Bitquery على السلسلة · تحديث Keplr بشأن الحادثة · تغطية Binance News
#keplradvisessocialloginuserstotransferassets $BNB
