تعرض مستخدمو محفظة كيبلر لاختراق بعد أن أنشأوا محافظهم باستخدام تسجيلات الدخول عبر Google أو Apple. صرحت الآن Web3Auth أن عدة عناوين تم الإشارة إليها كمحافظ تابعة للمهاجمين هي محافظ استرداد تابعة لها.
تتغير أهمية هذا الأمر لآلاف من مستخدمي كوزموس. ربطت شركة بيانات السلسلة Bitquery أكثر من 6,0 مليون$ بعملية السحب. لكن، قد يكون جزء من هذا المبلغ الآن في محافظ تحتفظ بها Web3Auth بغرض الحماية.
كيف ضرب اختراق محفظة كيبلر مستخدمي تسجيل الدخول الاجتماعي
توفر Web3Auth أدوات تسجيل دخول تتيح للتطبيقات إنشاء محافظ كريبتو عبر الحسابات الاجتماعية. في 6 نوفمبر، أوقفت الشركة خدمة المحفظة المدمجة وأدخلت خدمة تسجيل الدخول في وضع الصيانة.
ذكرت الشركة بدايةً أنها لم تلاحظ أي تأثير على مستخدمي MetaMask، الذين واجهوا حادثة أمان منفصلة في أكتوبر. بعد يوم، تتبعت Web3Auth الخلل إلى بنيتها التحتية وأكدت أنه ضرب بعض محافظ كيبلر.
قام فريق كيبلر بتعطيل تسجيلات الدخول عبر Google وApple. صرح فريق المحفظة أن الحسابات التي تم إنشاؤها عبر عبارة استرداد أو بمحفظة أجهزة لا تواجه أي خطر حسب قوله.
أحصت Bitquery نحو 44 700 محفظة كيبلر متضررة عبر ثماني سلاسل تعتمد على كوزموس. وصل أكبر خسارة فردية إلى حوالي 325 000$.
ضربت الحادثة نظامًا بيئيًا تعرض بالفعل للاضطراب هذا العام. في الربيع، أدى إغلاق Leap Wallet إلى انتقال العديد من مستخدمي كوزموس إلى كيبلر.
إنقاذ أم سرقة؟ لماذا العناوين مهمة
وفي الوقت نفسه، ذكرت Web3Auth أنها أطلقت عملية وايتهات مع شركائها. نقل الفريق الأموال من المحافظ الضعيفة قبل أن يصل إليها المهاجم، مستخدمًا نفس مسار الوصول.
أساء بعض المراقبين فهم تلك التحويلات واعتبروها جزءًا من اختراق محفظة كيبلر. كرد على ذلك، نشرت Web3Auth عناوين مؤكدة على Injective وdYdX وBabylon وAxelar وSaga وAgoric وثماني سلاسل EVM.
تشارك عدة عناوين من هذه العناوين مفتاحًا مع محافظ جمع ربطتها Bitquery بعملية السحب. لم توضح Web3Auth كم من المجموع المتتبع تم تأمينه.
أكدت Web3Auth أن الأموال المستردة آمنة ويعمل الفريق مع كيبلر لإيجاد طريقة لإعادتها. كما حذرت من المنتحلين الذين يعرضون مساعدة استرداد وهمية.
بادرت مشاريع أخرى لتهدئة المستخدمين. صرحت PancakeSwap، على سبيل المثال، أن أموالها والعقود الذكية الخاصة بها لا تزال آمنة.
أضف اختراق محفظة Keplr إلى عام ثقيل بالنسبة لأمن العملات الرقمية. استحوذ فقط الهاكرز الكوريون الشماليون على 7,61 مليار دولار في عام 2026. ومن ناحية أخرى، قام مهاجم مؤخرًا بتفريغ أكثر من 1 400 محفظة Qubic.
