كونها مقفلة لا يعني أنها آمنة: قراصنة يفكون تحصيص عملات ضحايا MANTRA!
في 13 نوفمبر، أوقفت MANTRA عمليات فك التحصيص الجديدة لمدة 7 أيام. فترة الانتظار التي تحمي المشاركين في التحصيص لا تفيد إلا إذا كنت أنت من يطلب فك التحصيص.
يعني التحصيص قفل عملاتك للمساعدة في تشغيل سلسلة الكتل. ولإخراجها، «تفك التحصيص» وتنتظر (8 أيام على MANTRA).
كيف وصلنا إلى هنا؟
> يتيح لك Keplr، وهو محفظة شهيرة للعملات المبنية على Cosmos، فتح حساب باستخدام عبارة استرداد أو جهاز مادي أو تسجيل الدخول عبر Google أو Apple.
> عند تسجيل الدخول عبر Google أو Apple، تنشئ خدمة خارجية تُدعى Web3Auth مفتاحك الخاص (كلمة المرور الرئيسية لعملاتك)، وليس عبارة تدوّنها بنفسك.
> في 6 نوفمبر، كشف خلل في Web3Auth عن بعض هذه المفاتيح. ويقول المؤسس المشارك لـ Keplr إن الشيفرة البرمجية لـ Keplr لم تُخترق، ويقدّر أن نحو 20% من الحسابات التي تستخدم تسجيل الدخول عبر Google وApple تأثرت.
> وفقًا لـ MANTRA، سرق اللصوص العملات غير المحصصة أولًا، ثم بدأوا بفك تحصيص العملات المحصصة. وجمّدت MANTRA محافظهم عبر تصويت الحوكمة، وأوقفت عمليات فك التحصيص الجديدة. وستعيد التقييم بعد 7 أيام.
لم تتوقف عمليات فك التحصيص التي بدأت بالفعل. ووفقًا لـ MANTRA، يجب على أي شخص لديه عملية فك تحصيص جارية أن يعيد التحصيص (إعادة التفويض) قبل انقضاء 8 أيام، وإلا فبإمكان اللص المطالبة بالعملات.
ما حجم الخسائر؟ لم يُحسم بعد. تتبعت Bitquery حركة نحو $6M من أكثر من 44,000 محفظة، لكن جزءًا منها كان نتيجة إنقاذ Web3Auth للعملات قبل وصول اللصوص. وتقدّر GoPlus أن المسروق لا يقل عن نحو $1M. لا يوجد حتى الآن إجمالي نهائي أو خطة للتعويض.
تحقق سريع، وفقًا لنصيحة Keplr:
- لم تتأثر الحسابات التي تستخدم عبارة الاسترداد والمحفظة المادية. أما الحسابات التي تسجل الدخول عبر Google أو Apple فتأثرت.
- إذا كنت تستخدم تسجيل الدخول الاجتماعي: توقف عن إيداع العملات، وانقل العملات غير المحصصة إلى حساب يستخدم عبارة استرداد أو محفظة مادية.
- تجاهل الرسائل الخاصة والروابط التي تعرض «المساعدة في الاسترداد». ثق فقط بالمنشورات الرسمية لـ Keplr وWeb3Auth.
ما الذي ينبغي متابعته؟ مراجعة MANTRA، قرابة 20 نوفمبر بالتوقيت العالمي المنسق. هل ستُرفع القيود، أم ستُمدد، أم سيُقدَّم تفسير؟
من يملك المفتاح يتحكم بالقفل.
كيف أنشأت محفظتك: بعبارة استرداد، أم بجهاز مادي، أم بتسجيل دخول اجتماعي؟
هذه تجربة وليست نصيحة مالية. $MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
في 13 نوفمبر، أوقفت MANTRA عمليات فك التحصيص الجديدة لمدة 7 أيام. فترة الانتظار التي تحمي المشاركين في التحصيص لا تفيد إلا إذا كنت أنت من يطلب فك التحصيص.
يعني التحصيص قفل عملاتك للمساعدة في تشغيل سلسلة الكتل. ولإخراجها، «تفك التحصيص» وتنتظر (8 أيام على MANTRA).
كيف وصلنا إلى هنا؟
> يتيح لك Keplr، وهو محفظة شهيرة للعملات المبنية على Cosmos، فتح حساب باستخدام عبارة استرداد أو جهاز مادي أو تسجيل الدخول عبر Google أو Apple.
> عند تسجيل الدخول عبر Google أو Apple، تنشئ خدمة خارجية تُدعى Web3Auth مفتاحك الخاص (كلمة المرور الرئيسية لعملاتك)، وليس عبارة تدوّنها بنفسك.
> في 6 نوفمبر، كشف خلل في Web3Auth عن بعض هذه المفاتيح. ويقول المؤسس المشارك لـ Keplr إن الشيفرة البرمجية لـ Keplr لم تُخترق، ويقدّر أن نحو 20% من الحسابات التي تستخدم تسجيل الدخول عبر Google وApple تأثرت.
> وفقًا لـ MANTRA، سرق اللصوص العملات غير المحصصة أولًا، ثم بدأوا بفك تحصيص العملات المحصصة. وجمّدت MANTRA محافظهم عبر تصويت الحوكمة، وأوقفت عمليات فك التحصيص الجديدة. وستعيد التقييم بعد 7 أيام.
لم تتوقف عمليات فك التحصيص التي بدأت بالفعل. ووفقًا لـ MANTRA، يجب على أي شخص لديه عملية فك تحصيص جارية أن يعيد التحصيص (إعادة التفويض) قبل انقضاء 8 أيام، وإلا فبإمكان اللص المطالبة بالعملات.
ما حجم الخسائر؟ لم يُحسم بعد. تتبعت Bitquery حركة نحو $6M من أكثر من 44,000 محفظة، لكن جزءًا منها كان نتيجة إنقاذ Web3Auth للعملات قبل وصول اللصوص. وتقدّر GoPlus أن المسروق لا يقل عن نحو $1M. لا يوجد حتى الآن إجمالي نهائي أو خطة للتعويض.
تحقق سريع، وفقًا لنصيحة Keplr:
- لم تتأثر الحسابات التي تستخدم عبارة الاسترداد والمحفظة المادية. أما الحسابات التي تسجل الدخول عبر Google أو Apple فتأثرت.
- إذا كنت تستخدم تسجيل الدخول الاجتماعي: توقف عن إيداع العملات، وانقل العملات غير المحصصة إلى حساب يستخدم عبارة استرداد أو محفظة مادية.
- تجاهل الرسائل الخاصة والروابط التي تعرض «المساعدة في الاسترداد». ثق فقط بالمنشورات الرسمية لـ Keplr وWeb3Auth.
ما الذي ينبغي متابعته؟ مراجعة MANTRA، قرابة 20 نوفمبر بالتوقيت العالمي المنسق. هل ستُرفع القيود، أم ستُمدد، أم سيُقدَّم تفسير؟
من يملك المفتاح يتحكم بالقفل.
كيف أنشأت محفظتك: بعبارة استرداد، أم بجهاز مادي، أم بتسجيل دخول اجتماعي؟
هذه تجربة وليست نصيحة مالية. $MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
