👉 حادثة أمنية في محفظة Keplr بقيمة 6 ملايين دولار! انكشاف مستخدمي تسجيل الدخول عبر Google وApple بعد ثغرة في Web3Auth 🚨 $BTC
يا جماعة، تعرّضت محفظة Keplr لمشكلة أمنية خطيرة، ومن المهم فهم ما حدث.
ينشئ بعض المستخدمين محافظ Keplr باستخدام تسجيل الدخول عبر Google أو Apple، بدلًا من إعداد المحفظة باستخدام عبارة استرداد. وتساعد Web3Auth على تشغيل نظام تسجيل الدخول هذا. $JCT
لكن ثغرة أمنية في Web3Auth كشفت المفاتيح الخاصة لبعض هذه المحافظ، ما أتاح وصولًا غير مصرّح به.
أُبلغ عن تحويلات بقيمة نحو 6.01 ملايين دولار شملت أكثر من 44,000 محفظة. لكن هذا لا يعني أن مبلغ الـ6 ملايين دولار كله قد سُرق. وتقول Web3Auth إنها نقلت بعض الأموال المعرّضة للخطر إلى محافظ استرداد لحمايتها. $UAI
👉 كيف حدث ذلك؟
تخيّل أن محفظتك خزنة، وأن مفتاحك الخاص هو المفتاح الذي يفتحها. يسهّل تسجيل الدخول عبر Google الوصول إلى الخزنة، لكن Web3Auth تساعد في إدارة المفتاح في الخلفية. وقد كشفت ثغرة في هذا النظام بعض تلك المفاتيح.
علّقت Keplr تسجيل الدخول عبر Google وApple أثناء التحقيق. وأُفيد بأن المحافظ التي أُنشئت باستخدام عبارة استرداد عادية أو محفظة أجهزة لم تتأثر.
إذا كنت تستخدم تسجيل الدخول الاجتماعي في Keplr، فتحقّق من تعليمات الأمان الرسمية قبل نقل الأموال أو إيداعها. 🚨
يا جماعة، تعرّضت محفظة Keplr لمشكلة أمنية خطيرة، ومن المهم فهم ما حدث.
ينشئ بعض المستخدمين محافظ Keplr باستخدام تسجيل الدخول عبر Google أو Apple، بدلًا من إعداد المحفظة باستخدام عبارة استرداد. وتساعد Web3Auth على تشغيل نظام تسجيل الدخول هذا. $JCT
لكن ثغرة أمنية في Web3Auth كشفت المفاتيح الخاصة لبعض هذه المحافظ، ما أتاح وصولًا غير مصرّح به.
أُبلغ عن تحويلات بقيمة نحو 6.01 ملايين دولار شملت أكثر من 44,000 محفظة. لكن هذا لا يعني أن مبلغ الـ6 ملايين دولار كله قد سُرق. وتقول Web3Auth إنها نقلت بعض الأموال المعرّضة للخطر إلى محافظ استرداد لحمايتها. $UAI
👉 كيف حدث ذلك؟
تخيّل أن محفظتك خزنة، وأن مفتاحك الخاص هو المفتاح الذي يفتحها. يسهّل تسجيل الدخول عبر Google الوصول إلى الخزنة، لكن Web3Auth تساعد في إدارة المفتاح في الخلفية. وقد كشفت ثغرة في هذا النظام بعض تلك المفاتيح.
علّقت Keplr تسجيل الدخول عبر Google وApple أثناء التحقيق. وأُفيد بأن المحافظ التي أُنشئت باستخدام عبارة استرداد عادية أو محفظة أجهزة لم تتأثر.
إذا كنت تستخدم تسجيل الدخول الاجتماعي في Keplr، فتحقّق من تعليمات الأمان الرسمية قبل نقل الأموال أو إيداعها. 🚨
