بلاغات Keplr تشمل 44,041 محفظة وتقدير أرصدة يبلغ 6.01 ملايين دولار
الحقائق الرئيسية
أعلنت Web3Auth في 6 نوفمبر عن مشكلة أمنية وأوقفت مؤقتاً خدمة المحافظ المدمجة، بحسب صفحة حالة الخدمة. وسجلت الصفحة صيانة خدمة تسجيل الدخول من 6 نوفمبر عند 18:30 بالتوقيت العالمي حتى 7 نوفمبر عند 18:30. وفي السياق نفسه، قالت Keplr إن بعض المحافظ التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple شهدت معاملات لم ينفذها أصحابها. وأوقفت Keplr تسجيل الدخول الاجتماعي، فيما قالت إن تقييمها الأولي لم يجد تأثراً في المحافظ المحمية بعبارة استرداد أو بمحافظ الأجهزة. وتسلط الواقعة الضوء على مخاطر تمس مسار تسجيل الدخول الاجتماعي، فيما بقيت المحافظ الأخرى خارج نطاق البلاغات التي وصفتها Keplr.
قدّر Bitquery أرصدة عناوين التجميع بنحو 6.01 ملايين دولار، استناداً إلى الأسعار المرصودة في 7 نوفمبر. ولا يمثل هذا الرقم خسارة مؤكدة؛ إذ قالت Web3Auth في تحديث لاحق إنها حددت عناوين استرداد، وإن الوجهات الثماني التي أدرجها Bitquery كانت مستخدمة لتحويلات حماية. وبذلك لا تثبت قيمة الأرصدة في تلك العناوين وحدها أنها انتقلت إلى المهاجم. واستبعد تقدير Bitquery الأصول التي لا يتوافر لها سعر سوقي. كما توقف رصد التحويلات الذي أشار إليه التقرير عند 15:38 بالتوقيت العالمي، بينما استمرت التحويلات على Cosmos Hub.
أحصى Bitquery ما لا يقل عن 44,041 محفظة عبر سبع سلاسل تتشارك مفتاح التجميع نفسه، وفق بيانات 6 و7 نوفمبر. أما شبكة Injective فتستخدم صيغة عناوين مختلفة، ولذلك قدّر التقرير أنها تضيف ما بين 440 و934 محفظة فريدة. وخلص التقرير إلى أن تقدير المحافظ عبر الشبكات الثماني ليس تعداداً مؤكداً للأشخاص المتضررين. كما أن عدد المحافظ لا يساوي عدد العملاء، إذ قد لا تمثل كل محفظة شخصاً مختلفاً. ويعكس رصد السلاسل المتعددة امتداد التحويلات عبر شبكات مختلفة، مع اختلاف درجة اليقين في العد بين السلاسل.
ووجد Bitquery أن أرصدة نحو 86% من المحافظ التي رصدها على السلاسل السبع سُحبت بعد تحذير Keplr عند 04:38 بالتوقيت العالمي في 7 نوفمبر. ويعني توقيت السحب أن التحركات استمرت بعد صدور التحذير، وفق ما أورده التقرير. وأوصت Keplr مستخدمي تسجيل الدخول الاجتماعي بعدم إرسال أموال جديدة إلى الحساب المتأثر، ونقل الأصول السائلة المتبقية إلى محفظة منفصلة. كما دعتهم إلى تجاهل عروض استعادة الأموال. ونشرت MetaMask أنها أوقفت خدمة Embedded Wallet مؤقتاً، وقالت إن تحقيقها الأولي لم يجد دليلاً على تأثر مستخدميها.