يمكن استنزاف محفظة أُنشئت عبر تسجيل الدخول إلى Google من دون تسرّب العبارة الأولية — وهذا الأسبوع تحوّل الخطر إلى واقع في Cosmos.
الوقائع: علّقت Keplr تسجيل الدخول عبر Google وApple بعدما أبلغ مستخدمون عن معاملات لم يوافقوا عليها (إشعار أمني بتاريخ 7 نوفمبر). والسبب هو Web3Auth، مزوّد خدمة تسجيل الدخول الذي تستخدمه Keplr: فقد كشفت ثغرة في بنيته التحتية المفاتيح الخاصة للمحافظ المنشأة عبر تسجيل الدخول الاجتماعي. وتتبع Bitquery — وفقًا لما أوردته crypto.news وPluang في 8 نوفمبر — تحويلات بقيمة تقارب 6.01 ملايين دولار من 44,041 محفظة على سبع شبكات في Cosmos، إضافة إلى 7,603 عناوين على Injective؛ وبلغت التحويلات من Cosmos Hub وحده نحو 3.5 ملايين دولار. كما تحرّك نحو 1.96 مليون ATOM كانت موضوعة في التخزين، عبر ترميز حصص التخزين، من دون فترة فكّ ربط مدتها 21 يومًا.
رأيي: ينبغي التعامل بحذر مع رقم 6 ملايين دولار — فهو إجمالي التحويلات التي جرى تتبعها، وليس خسائر مؤكدة. كما يعمل فريق القبعة البيضاء في Web3Auth على نقل الأصول عبر المسار نفسه لإنقاذها، ولم تعلن Keplr ولا Web3Auth عن إجمالي رسمي للخسائر حتى الآن. والواضح حتى الآن أن المحافظ التي تستخدم تسجيل الدخول الاجتماعي وحدها هي المتضررة. أما المحافظ التي يملك أصحابها عباراتها الأولية، أو محافظ الأجهزة، فقد أُعلن أنها لم تتأثر، وكذلك مستخدمو MetaMask. ويقدّر أحد المؤسسين المشاركين في Keplr أن نحو 20% من حسابات تسجيل الدخول الاجتماعي قد تكون معرّضة للخطر، لكن لم يُستغل فعليًا سوى عدد قليل منها.
ما أتابعه: قائمة عناوين الإنقاذ الرسمية لدى Web3Auth، وأرقام الخسائر المؤكدة. ويبلغ سعر ATOM اليوم نحو 1.36 دولار — لم يعاقبه السوق بشدة حتى الآن، لكن الثقة بتسجيل الدخول الاجتماعي هي التي تضررت.
إذا كانت محافظكم لا تزال مُنشأة عبر تسجيل الدخول إلى Google أو Apple، فهل ستنتقلون الآن إلى استخدام عبارة أولية، أم ستنتظرون نتائج التحقيق الرسمي؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا.
#KeamananCrypto #Cosmos $ATOM $INJ
الوقائع: علّقت Keplr تسجيل الدخول عبر Google وApple بعدما أبلغ مستخدمون عن معاملات لم يوافقوا عليها (إشعار أمني بتاريخ 7 نوفمبر). والسبب هو Web3Auth، مزوّد خدمة تسجيل الدخول الذي تستخدمه Keplr: فقد كشفت ثغرة في بنيته التحتية المفاتيح الخاصة للمحافظ المنشأة عبر تسجيل الدخول الاجتماعي. وتتبع Bitquery — وفقًا لما أوردته crypto.news وPluang في 8 نوفمبر — تحويلات بقيمة تقارب 6.01 ملايين دولار من 44,041 محفظة على سبع شبكات في Cosmos، إضافة إلى 7,603 عناوين على Injective؛ وبلغت التحويلات من Cosmos Hub وحده نحو 3.5 ملايين دولار. كما تحرّك نحو 1.96 مليون ATOM كانت موضوعة في التخزين، عبر ترميز حصص التخزين، من دون فترة فكّ ربط مدتها 21 يومًا.
رأيي: ينبغي التعامل بحذر مع رقم 6 ملايين دولار — فهو إجمالي التحويلات التي جرى تتبعها، وليس خسائر مؤكدة. كما يعمل فريق القبعة البيضاء في Web3Auth على نقل الأصول عبر المسار نفسه لإنقاذها، ولم تعلن Keplr ولا Web3Auth عن إجمالي رسمي للخسائر حتى الآن. والواضح حتى الآن أن المحافظ التي تستخدم تسجيل الدخول الاجتماعي وحدها هي المتضررة. أما المحافظ التي يملك أصحابها عباراتها الأولية، أو محافظ الأجهزة، فقد أُعلن أنها لم تتأثر، وكذلك مستخدمو MetaMask. ويقدّر أحد المؤسسين المشاركين في Keplr أن نحو 20% من حسابات تسجيل الدخول الاجتماعي قد تكون معرّضة للخطر، لكن لم يُستغل فعليًا سوى عدد قليل منها.
ما أتابعه: قائمة عناوين الإنقاذ الرسمية لدى Web3Auth، وأرقام الخسائر المؤكدة. ويبلغ سعر ATOM اليوم نحو 1.36 دولار — لم يعاقبه السوق بشدة حتى الآن، لكن الثقة بتسجيل الدخول الاجتماعي هي التي تضررت.
إذا كانت محافظكم لا تزال مُنشأة عبر تسجيل الدخول إلى Google أو Apple، فهل ستنتقلون الآن إلى استخدام عبارة أولية، أم ستنتظرون نتائج التحقيق الرسمي؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا.
#KeamananCrypto #Cosmos $ATOM $INJ