تخيّل أنك تقفل عملاتك المشفرة لحمايتها، ثم تكتشف أن القراصنة قد يتمكنون من فتحها قبلك. هذا هو الكابوس الأمني الذي يواجه بعض حاملي MANTRA.
في 13 نوفمبر، أوقفت MANTRA مؤقتًا جميع معاملات إلغاء التخزين الجديدة لمدة 7 أيام، إثر حادث أمني شمل محافظ Keplr وWeb3Auth.
لكن كيف حدث هذا؟
🔍 ما الذي حدث بالفعل؟
بدأ الحادث بوجود ثغرة في Web3Auth، وهي خدمة يستخدمها Keplr لدعم تسجيل الدخول إلى المحافظ عبر Google وApple.
إليك ما حدث:
🔹 كُشفت المفاتيح الخاصة لبعض حسابات Keplr التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple.
🔹 تمكن المهاجمون من الوصول إلى المحافظ المتضررة دون تصريح.
🔹 بعد سحب الأصول السائلة، بدأ المهاجمون، حسب التقارير، بفك تخزين رموز الضحايا المقفلة $MANTRA .
🔹 ردت MANTRA بتجميد عدة محافظ مشبوهة من خلال مقترح الحوكمة رقم 41.
🔹 ثم أوقفت الشبكة طلبات فك التخزين الجديدة لمدة سبعة أيام للحد من مزيد من الأضرار.
⚠️ أكبر مشكلة: فترة الانتظار البالغة 8 أيام
تُلزم MANTRA المستخدمين عادةً بالانتظار ثمانية أيام عند فك تخزين رموزهم.
لكن التعليق الطارئ لا يحمي تلقائيًا عمليات السحب التي كانت قيد التنفيذ بالفعل.
حذرت MANTRA المستخدمين المتضررين من إعادة تفويض تخزين رموزهم قبل انتهاء فترة فك التخزين الحالية. وإلا فقد يتمكن المهاجمون الذين يسيطرون على المحافظ المخترقة من المطالبة بتلك الأموال.
💰 كم بلغت الخسائر؟
لا تزال الأرقام قيد التحديث.
رصدت تحقيقات البلوكتشين انتقال ملايين الدولارات عبر المحافظ المتضررة وعناوين الاسترداد. ومع ذلك، لا تمثل جميع الأموال المحولة أصولًا مسروقة.
أفاد تحليل أحدث أجرته Bitquery بأن الخسائر المرتبطة بالمهاجمين بلغت ما لا يقل عن نحو 1.82 مليون دولار، فيما نقلت Web3Auth ملايين أخرى إلى محافظ الاسترداد لحماية الأموال المكشوفة.
تقول Web3Auth إن الأصول المستردة محفوظة بأمان ريثما تُستكمل الترتيبات مع Keplr لإعادتها إلى أصحابها الشرعيين.
🛡️ من المعرض للخطر فعلًا؟
وفقًا لإرشادات الأمان من Keplr:
✅ لم تتأثر محافظ عبارات الاسترداد بهذه الحادثة تحديدًا.
✅ لم تتأثر حسابات محافظ الأجهزة.
⚠️ قد تتأثر المحافظ التي تستخدم تسجيل الدخول الاجتماعي عبر Google وApple.
إذا كنت تستخدم محفظة متضررة تعتمد على تسجيل الدخول الاجتماعي، فتجنب إيداع مزيد من الأموال واتبع التعليمات الموثقة من Keplr وWeb3Auth. لا تشارك مفاتيحك الخاصة أو عبارة الاسترداد مع أي شخص أبدًا.
📅 ما الخطوة التالية لـ $MANTRA؟
يمثل الإيقاف الطارئ لمدة سبعة أيام الذي فرضته MANTRA تطورًا كبيرًا في منظومة التخزين لديها.
من المتوقع أن تكون المحطة المهمة التالية نحو 20 نوفمبر، حين يُنتظر أن يعيد المشروع تقييم القيود.
هل سيُستأنف فك التخزين، أم سيُمدد التعليق، وكيف سيتمكن المستخدمون المتضررون من استعادة أصولهم؟
هناك أمر واحد واضح: لا يكون التخزين آمنًا إلا بقدر أمان المفاتيح التي تتحكم في محفظتك.
💬 حان دورك: كيف أنشأت محفظتك للعملات المشفرة؟
1️⃣ عبارة الاسترداد
2️⃣ محفظة أجهزة
3️⃣ تسجيل الدخول عبر Google أو Apple
شاركنا أفكارك أدناه. هل فكرت يومًا في المخاطر الأمنية للمحافظ التي تستخدم تسجيل الدخول عبر حسابات التواصل الاجتماعي؟
هذه ليست نصيحة مالية. أجرِ بحثك الخاص.
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #MANTRA #أمن_العملات_المشفرة #Keplr #Web3Auth #CryptoNews #بلوكتشين #DeFi #محفظة_العملات_المشفرة
