🔐 أوقفت Keplr تسجيل الدخول عبر الشبكات الاجتماعية مؤقتًا بعد اختراق Web3Auth، وتتبع المحققون أكثر من 6 ملايين دولار عبر محافظ Cosmos. إليك ما حدث، ومن المعرض للخطر، وما ينبغي فعله الآن.
🔐 أصبحت إحدى أسهل الطرق لبدء استخدام العملات الرقمية محفوفة بالمخاطر لبعض مستخدمي Keplr. إليك ما تكشفه البيانات، وما لا يزال مجهولًا، وما ينبغي فعله الآن.
🚨 بدا تسجيل الدخول باستخدام Google أو Apple أكثر أمانًا من تدوين عبارة الاسترداد. هذا الأسبوع، أوقفت Keplr الخيارين مؤقتًا بعد ورود تقارير عن معاملات غير مصرّح بها. 🤔
📊 ماذا حدث؟
أوقفت Keplr تسجيل الدخول عبر Google وApple بعدما أبلغ مستخدمون عن نقل أموال من محافظهم دون موافقتهم. ونشرت المحفظة بيانها في 7 نوفمبر، قائلةً إن الحسابات المتأثرة هي تلك التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple.
🧩 من أين بدأت المشكلة؟
قال جوش لي، الشريك المؤسس لـKeplr، إن الحادثة لم تكن اختراقًا لشفرة Keplr نفسها، بل بدأت لدى Web3Auth، مزوّد خدمة تسجيل الدخول عبر الشبكات الاجتماعية. وأقرت Web3Auth بوقوع حادثة أمنية في 6 نوفمبر وأوقفت خدمة المحفظة المضمّنة لديها. وتوضح صفحات دعم Keplr أن مفاتيح تسجيل الدخول عبر الشبكات الاجتماعية تُنشأ من خلال توليد المفاتيح الموزّع، الذي يوزّع العملية على عدة أطراف بحيث لا يمتلك أي طرف المفتاح كاملًا.
📉 ما حجم المشكلة؟
تتبّع محققو Bitquery على السلسلة تحويلات بنحو 6.01 ملايين دولار، شملت أكثر من 44,000 محفظة عبر شبكات Cosmos. وقدّم لي تقديرًا أوليًا مفاده أن نحو 20% من الحسابات التي تسجّل الدخول عبر Google وApple قد تكون متأثرة، رغم أن جزءًا صغيرًا منها فقط تعرّض للاستغلال. وحتى آخر مراجعة، لم تنشر Keplr ولا Web3Auth إجماليًا رسميًا، لذا ينبغي اعتبار مبلغ 6 ملايين دولار تقديرًا.
🛟 ما توصيات Keplr؟
طلبت Keplr من مستخدمي تسجيل الدخول عبر الشبكات الاجتماعية التوقف عن إضافة الأموال ونقل أصولهم المتبقية إلى حساب أُنشئ باستخدام عبارة استرداد أو محفظة مادية. وإضافتي الشخصية: أرسل تحويلًا تجريبيًا صغيرًا أولًا، وتحقق جيدًا من عنوان الوجهة قبل نقل بقية الأموال.
👀 ما الذي قد تلاحظه؟
بدأت Web3Auth جهود استرداد أخلاقية للحسابات المعرّضة للخطر. وحذّرت Keplr من أن بعض المحافظ التي تستخدم تسجيل الدخول عبر Google وApple قد تُظهر أرصدة منخفضة أو فارغة بسبب تدابير الحماية هذه، لذا فإن انخفاض الرصيد لا يعني تلقائيًا أن الأموال قد ضاعت.
✅ ما تفيد التقارير بأنه لم يتأثر
وُصفت الحسابات التي أُنشئت باستخدام عبارة استرداد أو محفظة مادية بأنها خارج الفئة المتأثرة. وتفيد التقارير أيضًا بعدم وقوع أي هجمات على العقود الذكية أو السلسلة الأساسية.
🛑 ما الذي لا نعرفه بعد؟
لا نعرف بعد العدد الدقيق للحسابات المتأثرة، أو إجمالي الخسائر النهائي، أو موعد عودة تسجيل الدخول عبر الشبكات الاجتماعية. وحتى آخر مراجعة، ظلت خدمة المحفظة المضمّنة لدى Web3Auth متوقفة. والسؤال الأهم الذي لا يزال مفتوحًا هو ما إذا كانت محافظ أخرى مبنية على البنية التحتية نفسها لتسجيل الدخول معرّضة للخطر، وسيجيب تحقيق Web3Auth عن ذلك.
🟢 السيناريو الإيجابي
تُسترد الأموال عبر جهود الاسترداد الأخلاقية، وتوضح Web3Auth السبب الجذري بجلاء، ويعود تسجيل الدخول عبر الشبكات الاجتماعية مع ضمانات أقوى. ومن شأن ذلك حصر الضرر بالمستخدمين الذين تضرروا بالفعل.
⚠️ سيناريو المخاطر
قد تُستنزف حسابات إضافية، أو يتضح تأثر محافظ أخرى تستخدم البنية التحتية نفسها، أو يستمر الانقطاع فترة طويلة. والمستخدمون الذين لم ينقلوا أموالهم هم الأكثر عرضة للخطر.
👀 ثلاثة أمور تجدر متابعتها
هل ستنشر Web3Auth السبب الجذري وعدد الحسابات المتأثرة؟
هل ستعيد جهود الاسترداد الأخلاقية الأموال؟ وكم ستعيد منها؟
هل ستُبلّغ محافظ أخرى تستخدم خدمة تسجيل الدخول نفسها عن مشكلات؟
💡 الخلاصة
أوقفت Keplr تسجيل الدخول عبر الشبكات الاجتماعية بعد اختراق في Web3Auth، مع تتبّع نحو 6 ملايين دولار وتقدير أولي بأن 20% من الحسابات التي تسجّل الدخول عبر Google وApple معرّضة للخطر.
وُصفت الحسابات التي تستخدم عبارة الاسترداد والأجهزة المادية بأنها خارج الفئة المتأثرة، لكن النطاق الكامل للحادثة لم يتأكد بعد.
سأتابع عن كثب تحقيق Web3Auth، لأنه سيبيّن لنا ما إذا كانت المشكلة ستظل محصورة في Keplr أم ستطال محافظ أخرى. على حاملي ATOM متابعة مستجدات فريق Keplr.
🎯 هل تستخدم محفظة تتيح تسجيل الدخول عبر الشبكات الاجتماعية، أم تفضّل عبارة الاسترداد أو المحفظة المادية؟ وهل سيغيّر هذا طريقة تخزينك للعملات المشفرة؟
يسعدني أن أسمع كيف تتخذ قرارك. شاركنا رأيك أدناه. 👇
هذا هو الجانب الذي يستحق المتابعة.
هذا المنشور لأغراض إعلامية وتعليمية فقط، ولا يُعد نصيحة مالية. أسواق العملات المشفرة متقلبة. أجرِ بحثك الخاص دائمًا قبل اتخاذ قرارات مالية.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
