ظننت أنك تملك مفاتيحك. لكن ثغرةً أثبتت للتو أنك لا تملكها.
هذا الأسبوع، كشفت ثغرة في Web3Auth المفاتيح الخاصة لمستخدمين سجّلوا الدخول إلى محافظهم باستخدام تسجيل دخول اجتماعي. ونصحتهم Keplr بنقل أموالهم فورًا.
لا تصيّد احتيالي. ولا عبارة استرداد مسرّبة. ولا نقرة طائشة. مجرد ثغرة — في طبقة «السهولة» التي قيل لك إنها آمنة.
عندما تتيح لك محفظة «تسجيل الدخول باستخدام Google»، فإنها لا تزيل المفتاح الخاص. بل تخفيه — إذ يُشتق ويُدار عبر البنية التحتية لشركة لم تراجعها قط.
شعرت أنك تتحكم بأموالك بنفسك. لكنك كنت تعتمد على وصيّ، مع خطوات إضافية.
أخافت عبارة الاسترداد المستخدمين الجدد، فحلّت الصناعة المشكلة بدفن الوصيّ، لا بإزالته. وهكذا تحوّل شعار «كن مصرفك الخاص» بهدوء إلى «ثق بتسجيل دخولنا». وعندما يمر خادمهم بأسبوع سيئ، يظل على المستخدم الذي فعل كل شيء كما ينبغي أن يسابق الزمن لإنقاذ أمواله بنفسه.
الحفظ الذاتي يحمي مفاتيحك — فقط إذا كانت المفاتيح لك فعلًا منذ البداية.
إذا كان خلل في تسجيل الدخول قادرًا على تسريب مفتاحك الخاص، فهل كنت تتحكم بأموالك بنفسك حقًا — أم كنت تعتمد على وصيّ، بواجهة أجمل فحسب؟
🐺 ٧٨٦ كريبتو وولف · أبحاث
اتبع الإشارة، لا الضجيج.
$BTC $ETH
#KeplrAdvisesSocialLoginUsersToTransferAssets
#SelfCustody #CryptoSecurity #Web3Auth #786CryptoWolf
هذا الأسبوع، كشفت ثغرة في Web3Auth المفاتيح الخاصة لمستخدمين سجّلوا الدخول إلى محافظهم باستخدام تسجيل دخول اجتماعي. ونصحتهم Keplr بنقل أموالهم فورًا.
لا تصيّد احتيالي. ولا عبارة استرداد مسرّبة. ولا نقرة طائشة. مجرد ثغرة — في طبقة «السهولة» التي قيل لك إنها آمنة.
عندما تتيح لك محفظة «تسجيل الدخول باستخدام Google»، فإنها لا تزيل المفتاح الخاص. بل تخفيه — إذ يُشتق ويُدار عبر البنية التحتية لشركة لم تراجعها قط.
شعرت أنك تتحكم بأموالك بنفسك. لكنك كنت تعتمد على وصيّ، مع خطوات إضافية.
أخافت عبارة الاسترداد المستخدمين الجدد، فحلّت الصناعة المشكلة بدفن الوصيّ، لا بإزالته. وهكذا تحوّل شعار «كن مصرفك الخاص» بهدوء إلى «ثق بتسجيل دخولنا». وعندما يمر خادمهم بأسبوع سيئ، يظل على المستخدم الذي فعل كل شيء كما ينبغي أن يسابق الزمن لإنقاذ أمواله بنفسه.
الحفظ الذاتي يحمي مفاتيحك — فقط إذا كانت المفاتيح لك فعلًا منذ البداية.
إذا كان خلل في تسجيل الدخول قادرًا على تسريب مفتاحك الخاص، فهل كنت تتحكم بأموالك بنفسك حقًا — أم كنت تعتمد على وصيّ، بواجهة أجمل فحسب؟
🐺 ٧٨٦ كريبتو وولف · أبحاث
اتبع الإشارة، لا الضجيج.
$BTC $ETH
#KeplrAdvisesSocialLoginUsersToTransferAssets
#SelfCustody #CryptoSecurity #Web3Auth #786CryptoWolf
