#Keplr建议社交登录用户转移资产
$ATOM محفظة Keplr ضمن منظومة Cosmos تواجه مشكلة: قد تكون المفاتيح الخاصة لمستخدمي تسجيل الدخول عبر Google أو Apple قد تسرّبت
بحثت في الموضوع، وهذه خلاصة ما حدث: المشكلة في البنية التحتية لمزوّد خدمة تسجيل الدخول من جهة خارجية، Web3Auth، إذ تسرّبت المفاتيح الخاصة لبعض المستخدمين الذين سجّلوا الدخول عبر Google أو Apple. في الساعات الأولى من صباح 7 نوفمبر، علّقت Web3Auth خدمة المحافظ المضمّنة أولًا، ثم أصدرت Keplr تنبيهها الأول وقت الظهيرة، وأصدرت تحديثًا آخر هذا الصباح تحثّ فيه الجميع على نقل أصولهم بسرعة.
إليك ما تأكد حتى الآن:
1. الحسابات المتأثرة هي التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple؛ وقد أحصت جهة تتبّع المعاملات على البلوك تشين Bitquery نحو 6.01 ملايين دولار، موزّعة على أكثر من 44 ألف محفظة (بحسب إحصاءات جهة تتبّع خارجية، ولم تعلن الجهات الرسمية بعد عن إجمالي الخسائر النهائي).
2. الحسابات التي أُنشئت باستخدام عبارة استرداد أو محفظة أجهزة غير متأثرة.
3. يقدّر أحد المؤسسين المشاركين لـKeplr أن نحو 20% من حسابات تسجيل الدخول الاجتماعي قد تكون متأثرة، لكن ما سُرق فعليًا لا يشمل سوى جزء منها.
4. يعمل فريق القبّعات البيضاء على نقل الأصول لحمايتها، لذا فإن انخفاض رصيد بعض الحسابات أو حتى وصوله إلى الصفر لا يعني بالضرورة أن الأصول سُرقت.
توصية الجهات الرسمية هي: لا تحوّلوا أموالًا إلى الحسابات المعنية حاليًا، وانقلوا الأصول التي يمكن تحريكها في أسرع وقت إلى حسابات تستخدم عبارة استرداد أو محفظة أجهزة؛ أما الأصول المرهونة أو المقفلة فمعالجتها أبطأ، لذا عليكم الانتظار قليلًا. وأخيرًا، لا تثقوا إلا بالأخبار الصادرة عن الحسابات الرسمية لـKeplr وWeb3Auth، ولا تضغطوا مطلقًا على الروابط التي تصلكم في الرسائل الخاصة وتزعم أنها تساعدكم على «استعادة الأصول».
هذا ليس إشارة تداول، DYOR.
هل تستخدمون عادةً المحافظ مع تدوين عبارة الاسترداد، أم تفضّلون تسجيل الدخول الاجتماعي لسهولته؟ شاركونا آراءكم في التعليقات.
$ATOM محفظة Keplr ضمن منظومة Cosmos تواجه مشكلة: قد تكون المفاتيح الخاصة لمستخدمي تسجيل الدخول عبر Google أو Apple قد تسرّبت
بحثت في الموضوع، وهذه خلاصة ما حدث: المشكلة في البنية التحتية لمزوّد خدمة تسجيل الدخول من جهة خارجية، Web3Auth، إذ تسرّبت المفاتيح الخاصة لبعض المستخدمين الذين سجّلوا الدخول عبر Google أو Apple. في الساعات الأولى من صباح 7 نوفمبر، علّقت Web3Auth خدمة المحافظ المضمّنة أولًا، ثم أصدرت Keplr تنبيهها الأول وقت الظهيرة، وأصدرت تحديثًا آخر هذا الصباح تحثّ فيه الجميع على نقل أصولهم بسرعة.
إليك ما تأكد حتى الآن:
1. الحسابات المتأثرة هي التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple؛ وقد أحصت جهة تتبّع المعاملات على البلوك تشين Bitquery نحو 6.01 ملايين دولار، موزّعة على أكثر من 44 ألف محفظة (بحسب إحصاءات جهة تتبّع خارجية، ولم تعلن الجهات الرسمية بعد عن إجمالي الخسائر النهائي).
2. الحسابات التي أُنشئت باستخدام عبارة استرداد أو محفظة أجهزة غير متأثرة.
3. يقدّر أحد المؤسسين المشاركين لـKeplr أن نحو 20% من حسابات تسجيل الدخول الاجتماعي قد تكون متأثرة، لكن ما سُرق فعليًا لا يشمل سوى جزء منها.
4. يعمل فريق القبّعات البيضاء على نقل الأصول لحمايتها، لذا فإن انخفاض رصيد بعض الحسابات أو حتى وصوله إلى الصفر لا يعني بالضرورة أن الأصول سُرقت.
توصية الجهات الرسمية هي: لا تحوّلوا أموالًا إلى الحسابات المعنية حاليًا، وانقلوا الأصول التي يمكن تحريكها في أسرع وقت إلى حسابات تستخدم عبارة استرداد أو محفظة أجهزة؛ أما الأصول المرهونة أو المقفلة فمعالجتها أبطأ، لذا عليكم الانتظار قليلًا. وأخيرًا، لا تثقوا إلا بالأخبار الصادرة عن الحسابات الرسمية لـKeplr وWeb3Auth، ولا تضغطوا مطلقًا على الروابط التي تصلكم في الرسائل الخاصة وتزعم أنها تساعدكم على «استعادة الأصول».
هذا ليس إشارة تداول، DYOR.
هل تستخدمون عادةً المحافظ مع تدوين عبارة الاسترداد، أم تفضّلون تسجيل الدخول الاجتماعي لسهولته؟ شاركونا آراءكم في التعليقات.
