نصحت محفظة Keplr المستخدمين الذين أنشؤوا حساباتهم عبر تسجيل الدخول الاجتماعي (Google أو Apple) بنقل أصولهم المتبقية، بسبب اختراق أمني لدى مزوّد خدمة Web3Auth.
التحديث الأمني الرئيسي:
السبب الجذري: أدّى خلل في البنية التحتية لدى Web3Auth، وهو مزوّد خدمة خارجي يدعم ميزات تسجيل الدخول الاجتماعي المضمّنة في Keplr، إلى كشف المفاتيح الخاصة، ما أفضى إلى معاملات غير مصرّح بها.
المتأثرون: تأثرت الحسابات التي أُنشئت باستخدام تسجيل الدخول عبر Google أو Apple فقط. أما المحافظ المؤمّنة بعبارة استرداد تقليدية (عبارة استعادة) أو بمحفظة أجهزة، فلم تتأثر إطلاقًا.
الإجراء المطلوب: حثّت Keplr والفرق الأمنية المستخدمين المتأثرين على التوقف عن إيداع أموال جديدة، ونقل أي أصول متبقية قابلة للتحويل إلى محفظة مؤمّنة حديثًا، تُدار باستخدام عبارة استرداد مباشرة أو جهاز مادي.
تدخلات القبعة البيضاء: يُرجى ملاحظة أن بعض الانخفاضات في الأصول أو تحركات الأرصدة قد تكون أيضًا جزءًا من عمليات إنقاذ مصرّح بها ينفذها متطوعون ذوو نوايا حسنة، لحماية الأموال من الجهات الخبيثة.
تحذير أمني: تجنّب النقر على الروابط غير الموثّقة أو الرد على الرسائل الخاصة التي تعرض المساعدة في «استرداد المحفظة»، إذ يستهدف المحتالون المستخدمين المتأثرين بنشاط. واحرص دائمًا على الاعتماد حصرًا على التحديثات المنشورة عبر قنوات Keplr الرسمية.
#keplr #BunanceSquareTalk
التحديث الأمني الرئيسي:
السبب الجذري: أدّى خلل في البنية التحتية لدى Web3Auth، وهو مزوّد خدمة خارجي يدعم ميزات تسجيل الدخول الاجتماعي المضمّنة في Keplr، إلى كشف المفاتيح الخاصة، ما أفضى إلى معاملات غير مصرّح بها.
المتأثرون: تأثرت الحسابات التي أُنشئت باستخدام تسجيل الدخول عبر Google أو Apple فقط. أما المحافظ المؤمّنة بعبارة استرداد تقليدية (عبارة استعادة) أو بمحفظة أجهزة، فلم تتأثر إطلاقًا.
الإجراء المطلوب: حثّت Keplr والفرق الأمنية المستخدمين المتأثرين على التوقف عن إيداع أموال جديدة، ونقل أي أصول متبقية قابلة للتحويل إلى محفظة مؤمّنة حديثًا، تُدار باستخدام عبارة استرداد مباشرة أو جهاز مادي.
تدخلات القبعة البيضاء: يُرجى ملاحظة أن بعض الانخفاضات في الأصول أو تحركات الأرصدة قد تكون أيضًا جزءًا من عمليات إنقاذ مصرّح بها ينفذها متطوعون ذوو نوايا حسنة، لحماية الأموال من الجهات الخبيثة.
تحذير أمني: تجنّب النقر على الروابط غير الموثّقة أو الرد على الرسائل الخاصة التي تعرض المساعدة في «استرداد المحفظة»، إذ يستهدف المحتالون المستخدمين المتأثرين بنشاط. واحرص دائمًا على الاعتماد حصرًا على التحديثات المنشورة عبر قنوات Keplr الرسمية.
#keplr #BunanceSquareTalk