Bitquery تقدر الأموال المرتبطة باختراق محافظ Keplr بنحو 6.01 ملايين دولار
الحقائق الرئيسية
استهدفت تحويلات غير مصرح بها محافظ Keplr التي فُتحت عبر تسجيل الدخول الاجتماعي باستخدام Google أو Apple في 6 و7 نوفمبر 2026، وأوقفت Keplr خياري الدخول بعد ورود بلاغات عن تلك المعاملات. وقدّرت Bitquery الأموال التي وصلت إلى عنواني تجميع بنحو 6.01 ملايين دولار، وفق أسعار 7 نوفمبر. ويشمل هذا التقدير الأموال الموجودة لدى العنوانين، بينما كان سحب الأموال من Cosmos Hub لا يزال جارياً وقت القياس. وقالت Bitquery إن تقديرها يستند إلى تحويلات السلاسل التي راجعتها. ووصفت ما حدث بقولها إن مهاجماً «أفرغ محافظ Keplr التي فُتحت عبر تسجيل الدخول الاجتماعي» خلال اليومين.
أحصت Bitquery ما لا يقل عن 44,041 محفظة أرسلت أموالاً إلى عناوين التجميع عبر سبع سلاسل ضمن منظومة Cosmos، إضافة إلى 7,603 محافظ على Injective أرسلت أموالاً إلى عنوان التجميع. وتغطي أرقام Cosmos سبع سلاسل، فيما قالت Bitquery إن تقدير عدد محافظ Injective قائم على عينة. وتشير هذه الحصيلة إلى أن الحادث امتد إلى مستخدمين على أكثر من شبكة، لا إلى مجموعة حسابات على سلسلة واحدة. وتعود الأرقام إلى التحويلات التي رصدتها Bitquery حتى 7 نوفمبر 2026. ولا يساوي عدد المحافظ عدد المستخدمين، إذ لا تقدم الأرقام تفصيلاً عن هوية أصحابها أو احتمال امتلاك شخص واحد أكثر من محفظة.
يبرز تسلسل التحذير والتحويلات في تقدير Bitquery لحجم الضرر: فقد صدر تحذير Keplr عند 04:38 بالتوقيت العالمي في 7 نوفمبر. وقالت الشركة إن 86% من المحافظ على السلاسل السبع التي تتبعتها فقدت أموالها بعد صدور التحذير. وتمثل النسبة حصة المحافظ المتضررة بعد ذلك التوقيت، بحسب قياس Bitquery في 7 نوفمبر. وتضع هذه الأرقام التحذير في سياق زمني مع استمرار التحويلات، لكنها لا تحدد وحدها متى وصل التنبيه إلى كل مستخدم أو ما إذا كان قد رآه. وظلت قيمة الأموال المقدرة مرتبطة بوقت القياس، فيما كان السحب من Cosmos Hub لا يزال جارياً.
تقدم إرشادات Keplr المنشورة قبل الحادث وصفاً لمسار تسجيل الدخول عبر Google: تستخدم المحفظة Web3Auth لتوليد مفتاح خاص بتقنية DKG، ثم يُشفّر المفتاح ويُخزّن محلياً على جهاز المستخدم. كما توضح Keplr أن الحساب ينشئ مفتاحاً خاصاً بصيغة hex بدلاً من عبارة استرداد مؤلفة من 12 أو 24 كلمة. ويفرق ذلك بين طريقة إنشاء هذه الحسابات وبين المحافظ التي تعتمد عبارة استرداد، وهو ما يفسر اختلاف مسار استعادة الحسابات. ولم تحدد إرشادات Keplr سبب الحادث أو آليته، كما لم يوضح إشعار Web3Auth تفاصيله. لذلك يبقى الوصف المنشور عن إعداد تسجيل الدخول خلفية تقنية، لا تفسيراً لسبب استهداف المحافظ.
وفي إشعار الحالة، قالت Web3Auth إنها وضعت خدمة تسجيل الدخول في وضع الصيانة احترازياً عقب حادث أمني، وإنها ستنشر تحديثاً عند استعادة الخدمة. وحددت الشركة نافذة الصيانة من 6 نوفمبر عند 18:30 إلى 7 نوفمبر عند 18:30 بالتوقيت العالمي، أي لمدة يوم واحد. ولم يتضمن الإشعار تفاصيل عن طبيعة الحادث أو سببه. وبذلك تزامن تعليق الخدمة مع فترة التحويلات التي رصدتها Bitquery في 6 و7 نوفمبر، من دون أن يقدم إشعار الحالة تفسيراً فنياً للرابط بينهما. أما تقدير الأموال البالغ 6.01 ملايين دولار فظل مؤرخاً بأسعار 7 نوفمبر، مع استمرار السحب من Cosmos Hub وقت القياس.