#Keplr建议社交登录用户转移资产
لم تُفرَّغ 86% من المحافظ إلا بعد صدور التحذير
$AMZNB $TSMB
تنصح Keplr المستخدمين الذين سجّلوا الدخول عبر وسائل التواصل الاجتماعي بنقل أصولهم؛ وهذا ليس إجراءً وقائيًا، بل محاولة للحد من الخسائر بعد وقوع الضرر.
تُظهر البيانات على السلسلة أن المهاجمين سرقوا ما لا يقل عن 6 ملايين دولار من أكثر من 44,000 محفظة Keplr سُجّل الدخول إليها عبر Google/Apple، وشمل ذلك 8 سلاسل من Cosmos. أصدرت Keplr تحذيرًا في 7 نوفمبر، الساعة 04:38 UTC، لكن أكبر موجة من عمليات السحب حدثت بعد ساعتين من صدور التحذير، وبلغ حجمها ستة أضعاف الموجة الأولى. وبحسب عدد المحافظ، لم يفقد 86% من الضحايا أموالهم إلا بعد رؤية التحذير.
السبب بسيط: لقد تسرّبت المفاتيح الخاصة، وتعطيل ميزة تسجيل الدخول لا يمكنه إيقاف من يملك المفاتيح بالفعل. «الإيقاف المؤقت» يحمي الحسابات التي لم تتسرّب مفاتيحها بعد، لكنه لا يحمي الحسابات التي تسرّبت مفاتيحها بالفعل.
#Keplr #Web3安全 #Cosmos
لم تُفرَّغ 86% من المحافظ إلا بعد صدور التحذير
$AMZNB $TSMB
تنصح Keplr المستخدمين الذين سجّلوا الدخول عبر وسائل التواصل الاجتماعي بنقل أصولهم؛ وهذا ليس إجراءً وقائيًا، بل محاولة للحد من الخسائر بعد وقوع الضرر.
تُظهر البيانات على السلسلة أن المهاجمين سرقوا ما لا يقل عن 6 ملايين دولار من أكثر من 44,000 محفظة Keplr سُجّل الدخول إليها عبر Google/Apple، وشمل ذلك 8 سلاسل من Cosmos. أصدرت Keplr تحذيرًا في 7 نوفمبر، الساعة 04:38 UTC، لكن أكبر موجة من عمليات السحب حدثت بعد ساعتين من صدور التحذير، وبلغ حجمها ستة أضعاف الموجة الأولى. وبحسب عدد المحافظ، لم يفقد 86% من الضحايا أموالهم إلا بعد رؤية التحذير.
السبب بسيط: لقد تسرّبت المفاتيح الخاصة، وتعطيل ميزة تسجيل الدخول لا يمكنه إيقاف من يملك المفاتيح بالفعل. «الإيقاف المؤقت» يحمي الحسابات التي لم تتسرّب مفاتيحها بعد، لكنه لا يحمي الحسابات التي تسرّبت مفاتيحها بالفعل.
#Keplr #Web3安全 #Cosmos