تقول Web3Auth، الخدمة المملوكة لـConsensys والتي تدعم تسجيل الدخول عبر غوغل وآبل في محفظة Keplr، إن ثغرة في أنظمتها كشفت المفاتيح الخاصة لبعض مستخدمي Keplr، وإنها نقلت أموالهم إلى عناوين تتحكم بها لمنع مهاجم من الوصول إليها. وذكرت The Block في 8 نوفمبر أن Web3Auth كشفت المشكلة أول مرة يوم الجمعة 6 نوفمبر وأوقفت خدمة المحافظ بتسجيل الدخول الاجتماعي.
وفي يوم السبت، قالت Web3Auth إنها بدأت إفراغ المحافظ الضعيفة التي لم يصل إليها المهاجم بعد، «باستخدام المسار نفسه الذي استخدمه المهاجم الأصلي». وذكرت Bitquery أن لصًا جمع نحو 6 ملايين دولار من أكثر من 44,000 محفظة Keplr. وفي وقت مبكر من يوم الأحد، نشرت Web3Auth 12 عنوان استرداد كانت تحتوي على نحو 5.6 مليون دولار وقت مراجعة The Block، ومعظمها نحو 2.49 مليون ATOM بقيمة تقارب 3.3 مليون دولار على Cosmos Hub. ولاحظت The Block أن هذا الرقم ليس مقياسًا للخسائر الإجمالية، وأن Web3Auth لم تذكر عدد المحافظ المتضررة ولا حجم المسروق.
وقال المؤسس المشارك لـKeplr جوش لي إن الحادثة نشأت لدى Web3Auth لا في شفرة Keplr، وقدّر أن نحو 20% من حسابات تسجيل الدخول عبر غوغل وآبل في Keplr تأثرت. وتقول Keplr إن المستخدمين الذين لديهم عبارة استرداد أو محفظة أجهزة لم يتأثروا، ولم تجد Web3Auth دليلًا على إصابة مستخدمي MetaMask. وأقرت Web3Auth بأن بعض معاملاتها اعتُبرت خطأً نشاطًا للمهاجم، وقالت إنها تعمل مع Keplr على مسار للاسترداد.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.