تعليق تسجيل الدخول في محفظة Keplr بعد ثغرة أمنية

أزمة أمنية تضرب منظومة شبكة Cosmos وتثير المخاوف بشأن الحسابات المربوطة

أعلنت إدارة محفظة Keplr المخصصة لمنظومة شبكة Cosmos عن إيقاف ميزة تسجيل الدخول عبر حسابات جوجل وأبل بشكل مؤقت، وذلك في أعقاب اكتشاف خلل أمني جرى تعقبه إلى البنية التحتية لمنصة Web3Auth المزودة لخدمات مصادقة الهوية، مما أسفر عن رصد تحويلات غير مصرح بها تجاوزت قيمتها 6 ملايين دولار شملت عشرات الآلاف من الحسابات الرقمية.

أسباب الخلل الأمني وتأثر البنية التحتية

أوضحت إدارة محفظة Keplr أن الخلل لم ينشأ من البرمجيات الخاصة بالمحفظة ذاتها، بل يعود إلى مزود الخدمات الخارجي منصة Web3Auth التابعة لشركة Consensys. وتتيح هذه الخدمة للمستخدمين إنشاء محفظة رقمية والوصول إليها عبر حساباتهم الشخصية دون الحاجة لإدارة عبارات الاسترداد يدويًا.

وصرح المؤسس المشارك لمحفظة Keplr، جوش لي، بأن ما يقرب من 20% من الحسابات التي تعتمد على تسجيل الدخول عبر جوجل وأبل قد تكون عرضة للانكشاف، مؤكدًا أن نسبة صغيرة فقط من هذه الحسابات تعرضت للاستغلال بالفعل. ومن جانبها، أوقفت منصة Web3Auth خدمات المحافظ المدمجة مؤقتًا لإجراء التحقيقات اللازمة، مع تأكيدها عدم تأثر مستخدمي منصة MetaMask بهذا الخلل.

بيانات البلوكشين تكشف حجم التحويلات المالية

وفقًا لبيانات شركة التحليلات منصة Bitquery، جرى تتبع تحويلات مالية بلغت قيمتها نحو 6.01 مليون دولار عبر شبكات متعددة بين يومي 6 و7 نوفمبر. وأظهرت التحقيقات تأثر الحسابات وفق الأرقام التالية:

• تأثر 44,041 محفظة موزعة على 7 شبكات تابعة لمنظومة شبكة Cosmos.
• تسجيل 7,603 عناوين متأثرة على شبكة Injective.
• تقدير عدد المحافظ المستقلة المتأثرة بنحو 44,700 محفظة بعد إزالة التداخل بين الشبكات.
• استحواذ شبكة Cosmos Hub على النصيب الأكبر من التحويلات بقيمة 3.5 مليون دولار، تليها شبكة Osmosis بنحو 1.04 مليون دولار.
• تحويل نحو 1.96 مليون رمز ATOM مراهن باستخدام آليات التوريق لنقل الحصص دون الانتظار لفترة فك الرهن التقليدية الممتدة لـ 21 يومًا.

تدخل فرق السلامة وعمليات القبعة البيضاء

في خطوة للاستجابة السريعة، بدأت فرق منصة Web3Auth بالتعاون مع محفظة Keplr تنفيذ عمليات إنقاذ القبعة البيضاء (Whitehat Recovery) لنقل الأصول من المحافظ المعرضة للخطر إلى عناوين آمنة قبل وصول المخترقين إليها. ونتيجة لذلك، تبين أن جزءًا كبيرًا من المبلغ الإجمالي البالغ 6.01 مليون دولار يمثل أصولًا جرى حمايتها ونقلها إلى عناوين موثوقة وليس خسائر نهائية.

ونشرت منصة Web3Auth قائمة بالعناوين المعتمدة لاستعادة الأصول على شبكات مختلفة مثل شبكة Cosmos Hub وشبكة Osmosis وشبكة Celestia وشبكة Akash وشبكة Noble وشبكة Injective وشبكة dYdX وشبكة Babylon، بالإضافة إلى عنوان مخصص لـ 8 شبكات متوافقة مع آلة إيثريوم الافتراضية (EVM).

توجيهات هامة لمستخدمي محفظة Keplr

دعت الإدارة جميع المستثمرين والمستخدمين إلى اتباع الإرشادات التالية لحماية أصولهم الرقمية:

• المستخدمون الذين أنشأوا حساباتهم عبر عبارات الاسترداد (Seed Phrases) أو المحافظ الحديدية لم يتأثروا إطلاقًا بهذا الخلل.
• يُنصح مستخدمو تسجيل الدخول عبر جوجل وأبل بنقل أصولهم السائلة فورًا إلى محافظ جديدة تعتمد على عبارات الاسترداد أو المحافظ الحديدية.
• تجنب إرسال أي أموال جديدة إلى المحافظ التي أنشئت عبر خيارات الدخول الاجتماعي حاليًا.
• الحذر الشديد من الرسائل الاحتيالية أو الروابط المجهولة التي تدعي تقديم خدمات استعادة الأصول.