أهم النقاط
- نقلت Web3Auth أموالاً من محافظ Keplr المرتبطة بتسجيل الدخول عبر Google وApple بعد انكشاف مفاتيح خاصة لبعض المستخدمين.
- تحتفظ 12 عنوان استرداد بنحو 5.6 ملايين دولار، وفق بيانات البلوكتشين التي راجعتها The Block.
- تقدّر Keplr تأثر نحو 20% من حسابات تسجيل الدخول المعنية، بينما لا تشمل المشكلة محافظ عبارة الاسترداد أو محافظ الأجهزة.
- لا يزال عدد المحافظ التي وصل إليها المهاجم وقيمة الأموال المسروقة غير معلنين.
قالت Web3Auth، التابعة لـConsensys، إنها نقلت أموالاً من محافظ Keplr المعرّضة للخطر إلى عناوين استرداد، عقب ثغرة في خدمتها أدت إلى انكشاف المفاتيح الخاصة لبعض المستخدمين الذين أنشأوا محافظهم عبر تسجيل الدخول باستخدام Google أو Apple.
وتحتفظ عناوين الاسترداد الـ12 التي نشرتها Web3Auth بنحو 5.6 ملايين دولار من الأصول المشفرة، وفق بيانات البلوكتشين التي راجعتها The Block. وقالت الشركة إن الأموال المستردة آمنة، وإنها تعمل مع Keplr على مسار لإعادتها إلى المستخدمين.
وأوضح جوش لي، الشريك المؤسس لـKeplr، أن الحادثة لم تكن اختراقاً لبرمجية Keplr، بل نشأت لدى Web3Auth، وهي مزود تستخدمه المنصة. وقدّر أن نحو 20% من حسابات Keplr المرتبطة بتسجيل الدخول عبر Google وApple تأثرت. في المقابل، قالت Keplr إن المحافظ المنشأة بعبارة استرداد أو بمحفظة أجهزة ليست متأثرة.
وتتركز غالبية الأصول المستردة على Cosmos Hub، حيث يحتوي أحد عناوين الاسترداد على نحو 2.49 مليون ATOM، بقيمة تقارب 3.3 ملايين دولار. وكان جانب كبير من هذه الأصول في التخزين، وحُوّل خلال عمليات النقل إلى رموز قابلة للتحريك فوراً بدلاً من انتظار فترة السحب البالغة 21 يوماً.
وأثارت التحويلات التباساً بعدما أفادت شركة Bitquery بأن سارقاً جمع نحو 6 ملايين دولار من أكثر من 44 ألف محفظة Keplr. لكن Web3Auth قالت إن بعض المعاملات فُسرت خطأً على أنها نشاط للمهاجم، وإن العناوين الثمانية التي ربطتها Bitquery بالسارق موجودة ضمن قائمة عناوين الاسترداد التي نشرتها الشركة. ومع ذلك، أشارت Web3Auth إلى وجود «مهاجم أصلي» من دون الإفصاح عن عدد المحافظ التي وصل إليها أو قيمة الأموال التي سُرقت.
ونصحت Keplr مستخدمي تسجيل الدخول عبر Google وApple بعدم إرسال أموال إلى حساباتهم، ونقل أي أرصدة متبقية إلى محفظة مؤمنة بعبارة استرداد أو بمحفظة أجهزة. كما أوقفت Web3Auth خدمة إنشاء المحافظ عبر تسجيلات الدخول الاجتماعية، وقالت إنها لم تجد دليلاً على تأثر مستخدمي MetaMask.
ويبقى حجم الخسائر الفعلي ومسار إعادة الأصول نقطتي المتابعة الرئيسيتين، إذ لم تُفصح Web3Auth بعد عن نطاق الأموال التي ربما وصلت إلى المهاجم قبل بدء النقل الوقائي.
ما الذي لا يزال غير محسوم؟
وجود عناوين Bitquery ضمن قائمة الاسترداد يفسر لماذا بدا جزء من التحويلات كأنه سرقة، لكنه لا يحسم حجم الضرر النهائي. وتبقى تفاصيل الأموال التي وصلت إلى المهاجم وآلية إعادة الأصول للمستخدمين غير معلنة.
