اطّلعت للتو على خبر سرقة محفظة Keplr. ويُعزى الحادث أساسًا إلى ثغرة في Web3Auth، مزوّد خدمة تسجيل الدخول الاجتماعي الخاص بها. ورغم أن إجمالي المبلغ المتورط في الحادث ليس كبيرًا، يرى آ جيان أن الأمر يستحق التوقف عنده. فمثل هذه الحوادث تختلف عن تسريب المفاتيح الخاصة التقليدي. إذا كنت تستخدم تسجيل الدخول الاجتماعي في Keplr، فننصحك بنقل أصولك فورًا إلى محفظة جديدة، وتعطيل طريقة تسجيل الدخول المعرضة للخطر، وإلغاء الأذونات غير الضرورية، ومراجعة أحدث معاملات المحفظة، وعدم إرسال العبارة الاستذكارّية أو رموز التحقق عبر الرسائل الخاصة.

تذكّر النقطة الأهم: عدم تصدير المفتاح الخاص لا يعني أن المحفظة بمنأى عن الهجمات.