رخنه در کیف پول Keplr کاربران واردشده با Google و Apple را هدف گرفت
رخنه‌ای در زیرساخت Web۳Auth برخی کیف پول‌های Keplr را درگیر کرد؛ حدود ۴۴,۷۰۰ کیف پول آسیب دیدند و بیش از $۶ million با خروج دارایی‌ها مرتبط دانسته شده است.
نکات کلیدی
• حدود ۴۴,۷۰۰ کیف پول Keplr در هشت شبکه مبتنی بر Cosmos آسیب دیدند. • ورود با Google و Apple غیرفعال شد؛ کیف پول‌های مبتنی بر عبارت بازیابی یا سخت‌افزار در امان‌اند. • بیش از $۶ million با خروج دارایی‌ها مرتبط دانسته شده، اما بخشی ممکن است در کیف پول‌های بازیابی Web۳Auth باشد. • Web۳Auth می‌گوید بخشی از وجوه را پیش از دسترسی مهاجم جابه‌جا کرده و برای بازگرداندن آن‌ها با Keplr همکاری می‌کند.
رخنه در ورود اجتماعی Keplr
رخنه‌ای در زیرساخت Web۳Auth، ارائه‌دهنده ابزار ورود اجتماعی و کیف پول‌های درون‌برنامه‌ای، برخی کاربران Keplr را که با حساب Google یا Apple وارد شده بودند تحت تأثیر قرار داد. شرکت در November ۶ سرویس کیف پول درون‌برنامه‌ای را متوقف کرد و سرویس ورود را به حالت نگهداری برد؛ سپس منشأ مشکل را زیرساخت خود اعلام کرد.
Keplr ورود با Google و Apple را غیرفعال کرد. به گفته تیم کیف پول، حساب‌هایی که با عبارت بازیابی یا کیف پول سخت‌افزاری ساخته شده‌اند در معرض این رخنه نیستند.
۴۴,۷۰۰ کیف پول
کیف پول‌های آسیب‌دیده
$۶ million
مبلغ مرتبط با خروج
$۳۲۵,۰۰۰
بیشترین زیان تکی
November ۶
توقف سرویس
دامنه آسیب و ابهام در رقم خروجی
داده‌های Bitquery حدود ۴۴,۷۰۰ کیف پول آسیب‌دیده را در هشت زنجیره مبتنی بر Cosmos نشان می‌دهد؛ بیشترین زیان گزارش‌شده برای یک کیف پول حدود $۳۲۵,۰۰۰ بوده است.
بیش از $۶ million به خروج دارایی‌ها مرتبط شده، اما همه این مبلغ لزوماً به دست مهاجم نرسیده است. Web۳Auth می‌گوید برخی نشانی‌هایی که به‌عنوان کیف پول مهاجم شناسایی شدند، در واقع کیف پول‌های بازیابی این شرکت‌اند؛ بااین‌حال، میزان وجوهی را که توانسته ایمن کند اعلام نکرده است.
جابه‌جایی وجوه و روند بازیابی
Web۳Auth می‌گوید با همکاری شرکایش عملیاتی برای جابه‌جایی دارایی‌ها از کیف پول‌های آسیب‌پذیر، پیش از رسیدن مهاجم، انجام داده است. این انتقال‌ها باعث شد برخی ناظران آن‌ها را بخشی از سرقت بدانند؛ شرکت برای روشن‌کردن موضوع، نشانی‌های تأییدشده‌ای در چند شبکه منتشر کرد.
این شرکت می‌گوید وجوه بازیابی‌شده امن است و با Keplr برای بازگرداندن آن‌ها همکاری می‌کند. هم‌زمان درباره افراد سودجویی که پیشنهاد کمک جعلی برای بازیابی دارایی می‌دهند هشدار داده است.
چرا این خبر مهم است؟
این رخداد نشان می‌دهد شیوه ورود اجتماعی به کیف پول می‌تواند برای کاربران دارایی دیجیتال اهمیت امنیتی داشته باشد و برآورد مبلغ خروج نیز ممکن است با وجوه جابه‌جاشده برای بازیابی یکسان نباشد. وضعیت بازگرداندن دارایی‌ها همچنان در حال پیگیری است.
پرسش‌های پرتکرار
چه حساب‌هایی تحت تأثیر قرار گرفتند؟
برخی کیف پول‌های Keplr که با ورود Google یا Apple ساخته شده بودند.
آیا کیف پول‌های مبتنی بر عبارت بازیابی هم آسیب‌پذیرند؟
تیم Keplr می‌گوید حساب‌های ساخته‌شده با عبارت بازیابی یا کیف پول سخت‌افزاری در معرض این رخنه نیستند.
- #ارز دیجیتال
- #KEPLR
- #COSMOS
- #WEB3AUTH
- #CRYPTO SECURITY
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
