🚨 محفظة Keplr: ثغرة في Web3Auth تستهدف حسابات تسجيل الدخول الاجتماعي
عرّضت ثغرة أمنية في Web3Auth، الخدمة التي تدعم تسجيل الدخول إلى Keplr عبر Google وApple، بعض المحافظ للخطر. أوقفت Keplr عمليات تسجيل الدخول هذه في 6 نوفمبر بعد أن أبلغ المستخدمون عن معاملات غير مصرّح بها.
🔹 تتبّعت Bitquery تحويلات بنحو 6 ملايين دولار عبر أكثر من 44,000 محفظة على شبكات Cosmos. وتشمل هذه التحويلات السرقة والتحركات الاحترازية
🔹 تقول Web3Auth إنها نقلت نحو 5.6 ملايين دولار من المحافظ المعرّضة للخطر إلى 12 عنوانًا للاسترداد
🔹 يقدّر الشريك المؤسس لـ Keplr أن ما يصل إلى 20% من حسابات تسجيل الدخول الاجتماعي قد تكون مكشوفة
🔹 يبدو أن الحسابات التي أُنشئت باستخدام عبارة استرداد أو محفظة أجهزة لم تتأثر
🔹 لم يُعلن بعد عن خطة للتعويض
✅ إذا كنت تستخدم تسجيل الدخول الاجتماعي إلى Keplr: لا تضف أموالًا جديدة، وانقل الأصول إلى محفظة تتحكم بها باستخدام عبارة استرداد. لا تنقر أبدًا على «روابط استرداد الدعم» المُرسلة عبر الرسائل الخاصة.
هل تستخدم محافظ تسجيل الدخول الاجتماعي؟ 👇
#crypto #CryptoNews #Keplr #Web3Auth #Cosmos #Security
المصادر: The Block، The Hacker News
$BTC