شهد قطاع العملات المشفرة حادثة أمنية واسعة النطاق أخرى. في 6–7 نوفمبر 2026، بدأ مستخدمو محفظة Keplr الإبلاغ عن تحويلات غير مصرح بها للأموال. واستهدفت الهجمات الحسابات التي أُنشئت عبر تسجيل الدخول باستخدام Google وApple.
وفقًا لشركة التحليلات Bitquery، التي تتبعت حركة الأموال على شبكات البلوك تشين التابعة لمنظومة Cosmos، طالت العمليات المشبوهة أكثر من 44 ألف محفظة، وبلغت قيمة الأصول المنقولة نحو 6.01 ملايين دولار.
ماذا حدث لـ Keplr؟
أكد مطوّرو Keplr وجود مشكلة في المحافظ التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple.
أظهر التحقيق الأولي أن السبب هو ثغرة في البنية التحتية لـ Web3Auth، وهي خدمة تابعة لجهة خارجية تتيح إنشاء محافظ العملات المشفرة واستخدامها عبر طرق المصادقة المألوفة. ونتيجة لذلك، تعرّضت المفاتيح الخاصة لبعض المستخدمين للاختراق.
وهذا يعني أن المهاجمين ربما تمكنوا من توقيع المعاملات من دون إذن أصحاب الأصول.
عطّلت Keplr مؤقتًا المصادقة عبر Google وApple، فيما أوقفت Web3Auth الخدمة المتأثرة Embedded Wallets.
حجم الهجوم: 6 ملايين دولار وعشرات الآلاف من المحافظ
كشف تحقيق Bitquery عن تحركات واسعة النطاق للأصول عبر عدة سلاسل كتل في منظومة Cosmos.
أبرز مؤشرات التحقيق:
6.01 ملايين دولار - قيمة الأصول في عنوانين تتبعهما المحللون.
44,041 محفظة - عدد العناوين المحتسبة من دون تكرار في سبع شبكات ضمن Cosmos.
7,603 عناوين - نشاط إضافي رُصد في Injective، مع تداخل جزئي مع المحافظ المحتسبة سابقًا.
1.96 مليون ATOM - حجم الأصول المتأثرة التي كانت مودعة في التخزين.
ومن اللافت على وجه الخصوص أن الباحثين رصدوا معاملات تتعلق بمراكز تخزين ATOM. فعادةً ما يتطلب سحب الأصول من التخزين في Cosmos Hub انتظار نحو 21 يومًا.
لكن خلال الحادثة، استُخدمت رموز تمثل مراكز التخزين، ما أتاح نقل المطالبات المرتبطة بالأصول من دون فترة الانتظار المعتادة. وهذا يوضح مدى التعقيد الذي قد تتسم به الهجمات على البنية التحتية الحديثة لسلاسل الكتل.
ما المحافظ المعرّضة للخطر؟
بحسب التقدير الأولي للمؤسس المشارك لـ Keplr، جوش لي، ربما تأثرت نحو 20% من الحسابات التي أُنشئت عبر Google أو Apple. ومع ذلك، قد لا يكون المهاجمون قد استغلوا فعليًا سوى جزء من الحسابات المعرّضة للخطر المحتمل.
يشير المطوّرون إلى أن المحافظ التي أُنشئت باستخدام عبارة استرداد خاصة أو جهاز مادي لم تتأثر، وفقًا للمعلومات المتاحة.
وأفادت Web3Auth أيضًا بأن التحقيق الأولي لم يكشف عن مؤشرات على اختراق مستخدمي MetaMask. لكن التحقيق لا يزال مستمرًا، لذا ينبغي اعتبار جميع التقديرات المتعلقة بحجم الحادثة أولية.
ما الذي ينبغي لمستخدمي Keplr فعله؟
يوصي المطوّرون أصحاب الحسابات التي أُنشئت عبر Google أو Apple باتخاذ تدابير أمنية.
الأهم هو عدم تحويل أموال جديدة إلى العناوين التي يُحتمل أنها مخترقة.
إذا بقيت في المحفظة أصول يمكن تحويلها، توصي Keplr بنقلها إلى محفظة جديدة أُنشئت باستخدام عبارة استرداد خاصة، أو إلى محفظة مادية. كما ينبغي عدم استيراد الحساب الذي يُحتمل أنه مخترق إلى تطبيقات أخرى.
ومن المهم للغاية تجاهل الرسائل الواردة من أشخاص مجهولين يعرضون استعادة الأموال المسروقة. فبعد حوادث كهذه، كثيرًا ما ينتحل المحتالون صفة فريق الدعم ويحاولون الحصول على المفاتيح الخاصة أو عبارات الاسترداد الخاصة بالمستخدمين.
تحقّقوا من جميع التعليمات عبر القنوات الرسمية لـ Keplr وWeb3Auth!
لماذا يُعدّ هذا الهجوم خطيرًا إلى هذا الحد؟
Keplr إحدى المحافظ المعروفة في منظومة Cosmos، وتدعم التفاعل مع عدة سلاسل كتل، والتخزين، وتطبيقات DeFi متنوعة.
لكن الحادثة لم تقتصر على محفظة بعينها، بل كشفت عن نقطة ضعف محتملة في نموذج شائع للمصادقة عبر الحسابات الاجتماعية.
يبدو تسجيل الدخول عبر Google أو Apple للمستخدمين أكثر ملاءمة من الإدارة التقليدية لعبارة الاسترداد. لكن أمان هذه الحلول لا يعتمد على المحفظة نفسها فحسب، بل أيضًا على مزوّدي البنية التحتية المسؤولين عن إنشاء المفاتيح المشفرة وحمايتها.
إذا تعرّض أحد مكونات البنية التحتية هذه للاختراق، فقد تطال العواقب عددًا كبيرًا من المستخدمين في وقت واحد.
الخلاصة
تُعدّ حادثة Keplr من أبرز حوادث الأمن خلال الأيام الأخيرة.
أكثر من 44 ألف محفظة في تحقيق Bitquery، ونحو 6 ملايين دولار من التحويلات المشبوهة؛ وهذا حجم كبير حتى بمعايير قطاع العملات المشفرة.
لكن ما يثير القلق على وجه الخصوص هو أمر آخر. اختار المستخدمون تسجيل الدخول عبر Google وApple طلبًا للسهولة، بينما نشأ الخلل في نظام تابع لجهة خارجية، كان أمان مفاتيحهم الخاصة يعتمد عليه.
وهذا تذكير آخر بضرورة تقييم سهولة استخدام خدمات العملات المشفرة وأمانها كلٌّ على حدة.
السؤال الأهم الآن هو: ما مقدار الأصول الذي وقع فعلًا في أيدي المهاجمين، وكم أمكن إنقاذه، وهل سيتمكن المستخدمون المتضررون من استعادة أموالهم؟