اختراق أمني في Web3Auth يتسبب في تحويلات غير مصرح بها بقيمة 6 ملايين دولار عبر شبكة Cosmos

الحقائق الرئيسية

تسببت ثغرة أمنية في مزود خدمة المصادقة Web3Auth في تعريض المفاتيح الخاصة للخطر، مما أدى إلى تحويلات غير مصرح بها بقيمة 6 ملايين دولار عبر شبكة Cosmos. وذكرت Bitcoin.com أن محفظة Keplr قامت بتعليق ميزات تسجيل الدخول عبر Google وApple استجابة لهذا الاختراق الذي استهدف البنية التحتية المستخدمة لتخزين المفاتيح السحابية.

شملت الأنشطة غير المصرح بها شبكات Cosmos Hub وOsmosis وInjective، حيث رصدت التحليلات تأثر حوالي 44,700 مفتاح خاص متميز. وأوضح Josh Lee، الشريك المؤسس لشركة Chainapsis المطورة لمحفظة Keplr، أن الخلل نشأ من جانب Web3Auth وليس من برمجيات Keplr نفسها، في حين أشارت التقارير إلى أن عمليات استرداد الأصول تجري حالياً لنقل المبالغ المتضررة إلى محافظ آمنة.