7 أيام، 8 أيام، و1.82 مليون دولار: أوقفت MANTRA عمليات فكّ التخزين مؤقتًا الليلة الماضية — لكنها لا تستطيع إيقاف ما بدأ بالفعل.
#MANTRA因Keplr安全事件暂停解除质押7天
وصل هذا الموضوع إلى المرتبة الثانية في قائمة الأكثر رواجًا على الساحة ظهر اليوم، وناقشه 153 شخصًا (بيانات الساحة عند رصدها في الساعة 12:57). إليكم ما حدث:
في 6 نوفمبر، ظهرت ثغرة في البنية التحتية لـWeb3Auth — وهي مزوّد الخدمة التي تقف وراء تسجيل الدخول إلى Keplr عبر Google/Apple — ما أدى إلى كشف المفاتيح الخاصة لبعض المحافظ التي أُنشئت باستخدام حسابات التواصل الاجتماعي. لم تتأثر الحسابات التي أُنشئت باستخدام عبارات الاسترداد أو محافظ الأجهزة. وأكد المؤسس المشارك لـKeplr بنفسه في 7 نوفمبر أن شيفرة Keplr لم تُخترق، وأن مصدر المشكلة كان Web3Auth.
بدأ المخترقون تحركاتهم منذ 1 نوفمبر. وذكر تحقيق Bitquery على السلسلة (تحديث 12 نوفمبر) أن ما يمكن تتبعه على السلسلة من إجمالي الحادثة يبلغ 1.82 مليون دولار على الأقل، و7,842 محفظة Cosmos. انتبهوا: هذا هو الحد الأدنى للمسروقات من محافظ Keplr التي تستخدم تسجيل الدخول عبر وسائل التواصل الاجتماعي في الحادثة بأكملها. لم تُعلن الجهات الرسمية عن مقدار ما سُرق من عملة OM وحدها، لذا لا تنسبوا المبلغ الكامل البالغ 1.82 مليون دولار إلى OM.
في مساء 13 نوفمبر، أصدرت MANTRA بيانًا رسميًا: لم يكتفِ المخترقون بسرقة عملة OM السائلة من محافظ المستخدمين، بل فكّوا أيضًا تخزين عملة OM التي راهن بها المستخدمون من دون موافقتهم. لذلك أُوقفَت جميع طلبات فكّ التخزين الجديدة على السلسلة بصورة طارئة لمدة 7 أيام، على أن تُراجع الحالة بعد ذلك ويمكن تمديد الإيقاف. وكانت عدة محافظ للمخترقين قد جُمّدت سابقًا بموجب اقتراح الحوكمة رقم 41.
أهم نقطة: الإيقاف يمنع الطلبات الجديدة فقط، ولا يوقف الطلبات التي بدأت بالفعل. فترة فكّ التخزين في MANTRA هي 8 أيام، ويجب إعادة تفويض العملات التي يجري فكّ تخزينها قبل انتهاء المدة، وإلا فسيتمكن المخترق من سحبها وتحويلها مباشرةً عند انتهاء المدة. وبعد إعادة التفويض، ستُمنع أي محاولة لاحقة لفكّ التخزين بسبب التجميد. أعلنت Web3Auth اليوم عودة تسجيل الدخول، لكن الأموال التي أُنقذت لم تُعَد بعد.
السعر الحالي لـ$OM نحو 0.0669 دولار (زوج OM/USDT على Binance، لقطة عند الساعة 12:54 بتوقيت بكين)، وسعر الافتتاح خلال اليوم 0.0705 دولار، أي انخفاض بنحو 5.1%.
رأيي: إيقاف عمليات فكّ التخزين لمدة 7 أيام هو أسرع إجراء مباشر يمكن اتخاذه على السلسلة لاحتواء الضرر — فالمخترق يملك المفاتيح الخاصة، ولا تستطيع الوسائل المعتادة منعه من فكّ التخزين، لذا لا خيار سوى إغلاق هذا المنفذ مؤقتًا. لكن الإجراء يحمي فقط العملات التي لم تُحرّك بعد. أما العملات التي دخلت بالفعل في عملية فكّ التخزين ومدتها 8 أيام، فقد أوضحت الجهة الرسمية صراحةً أن الإيقاف لا يشملها، ولا يمكن استعادتها إلا إذا أعاد المستخدم تفويضها بنفسه. لذا، إذا كنت تستخدم محفظة Keplr أنشأتها عبر تسجيل الدخول باستخدام Google/Apple، وكنت قد راهنت بعملات OM، فأول ما عليك فعله الآن ليس متابعة مقدار انخفاض سعر OM، بل التحقق مما إذا كانت لديك عملات قيد فكّ التخزين، وإعادة تفويضها فورًا إن وُجدت. وإذا رفعت MANTRA الإيقاف بعد مراجعة الوضع بعد 7 أيام، وأعلنت Web3Auth عن آلية لإعادة الأموال المسروقة، فسأراجع رأيي.
لو واجهت عملاتك المرهونة موقفًا كهذا، فهل ستعيد تفويضها فورًا لتجميدها، أم ستتركها كما هي وتنتظر نتيجة المراجعة بعد 7 أيام؟
سأراجع التفاصيل فورًا في يوم المراجعة بعد 7 أيام — هل سيُمدد الإيقاف أم سيُرفع، وهل فُتحت آلية إعادة الأموال المسروقة؟ تابعني، ولن تحتاج إلى مراقبة الإعلانات بنفسك في ذلك اليوم.
——包包
#MANTRA因Keplr安全事件暂停解除质押7天
وصل هذا الموضوع إلى المرتبة الثانية في قائمة الأكثر رواجًا على الساحة ظهر اليوم، وناقشه 153 شخصًا (بيانات الساحة عند رصدها في الساعة 12:57). إليكم ما حدث:
في 6 نوفمبر، ظهرت ثغرة في البنية التحتية لـWeb3Auth — وهي مزوّد الخدمة التي تقف وراء تسجيل الدخول إلى Keplr عبر Google/Apple — ما أدى إلى كشف المفاتيح الخاصة لبعض المحافظ التي أُنشئت باستخدام حسابات التواصل الاجتماعي. لم تتأثر الحسابات التي أُنشئت باستخدام عبارات الاسترداد أو محافظ الأجهزة. وأكد المؤسس المشارك لـKeplr بنفسه في 7 نوفمبر أن شيفرة Keplr لم تُخترق، وأن مصدر المشكلة كان Web3Auth.
بدأ المخترقون تحركاتهم منذ 1 نوفمبر. وذكر تحقيق Bitquery على السلسلة (تحديث 12 نوفمبر) أن ما يمكن تتبعه على السلسلة من إجمالي الحادثة يبلغ 1.82 مليون دولار على الأقل، و7,842 محفظة Cosmos. انتبهوا: هذا هو الحد الأدنى للمسروقات من محافظ Keplr التي تستخدم تسجيل الدخول عبر وسائل التواصل الاجتماعي في الحادثة بأكملها. لم تُعلن الجهات الرسمية عن مقدار ما سُرق من عملة OM وحدها، لذا لا تنسبوا المبلغ الكامل البالغ 1.82 مليون دولار إلى OM.
في مساء 13 نوفمبر، أصدرت MANTRA بيانًا رسميًا: لم يكتفِ المخترقون بسرقة عملة OM السائلة من محافظ المستخدمين، بل فكّوا أيضًا تخزين عملة OM التي راهن بها المستخدمون من دون موافقتهم. لذلك أُوقفَت جميع طلبات فكّ التخزين الجديدة على السلسلة بصورة طارئة لمدة 7 أيام، على أن تُراجع الحالة بعد ذلك ويمكن تمديد الإيقاف. وكانت عدة محافظ للمخترقين قد جُمّدت سابقًا بموجب اقتراح الحوكمة رقم 41.
أهم نقطة: الإيقاف يمنع الطلبات الجديدة فقط، ولا يوقف الطلبات التي بدأت بالفعل. فترة فكّ التخزين في MANTRA هي 8 أيام، ويجب إعادة تفويض العملات التي يجري فكّ تخزينها قبل انتهاء المدة، وإلا فسيتمكن المخترق من سحبها وتحويلها مباشرةً عند انتهاء المدة. وبعد إعادة التفويض، ستُمنع أي محاولة لاحقة لفكّ التخزين بسبب التجميد. أعلنت Web3Auth اليوم عودة تسجيل الدخول، لكن الأموال التي أُنقذت لم تُعَد بعد.
السعر الحالي لـ$OM نحو 0.0669 دولار (زوج OM/USDT على Binance، لقطة عند الساعة 12:54 بتوقيت بكين)، وسعر الافتتاح خلال اليوم 0.0705 دولار، أي انخفاض بنحو 5.1%.
رأيي: إيقاف عمليات فكّ التخزين لمدة 7 أيام هو أسرع إجراء مباشر يمكن اتخاذه على السلسلة لاحتواء الضرر — فالمخترق يملك المفاتيح الخاصة، ولا تستطيع الوسائل المعتادة منعه من فكّ التخزين، لذا لا خيار سوى إغلاق هذا المنفذ مؤقتًا. لكن الإجراء يحمي فقط العملات التي لم تُحرّك بعد. أما العملات التي دخلت بالفعل في عملية فكّ التخزين ومدتها 8 أيام، فقد أوضحت الجهة الرسمية صراحةً أن الإيقاف لا يشملها، ولا يمكن استعادتها إلا إذا أعاد المستخدم تفويضها بنفسه. لذا، إذا كنت تستخدم محفظة Keplr أنشأتها عبر تسجيل الدخول باستخدام Google/Apple، وكنت قد راهنت بعملات OM، فأول ما عليك فعله الآن ليس متابعة مقدار انخفاض سعر OM، بل التحقق مما إذا كانت لديك عملات قيد فكّ التخزين، وإعادة تفويضها فورًا إن وُجدت. وإذا رفعت MANTRA الإيقاف بعد مراجعة الوضع بعد 7 أيام، وأعلنت Web3Auth عن آلية لإعادة الأموال المسروقة، فسأراجع رأيي.
لو واجهت عملاتك المرهونة موقفًا كهذا، فهل ستعيد تفويضها فورًا لتجميدها، أم ستتركها كما هي وتنتظر نتيجة المراجعة بعد 7 أيام؟
سأراجع التفاصيل فورًا في يوم المراجعة بعد 7 أيام — هل سيُمدد الإيقاف أم سيُرفع، وهل فُتحت آلية إعادة الأموال المسروقة؟ تابعني، ولن تحتاج إلى مراقبة الإعلانات بنفسك في ذلك اليوم.
——包包
