حادثة أمنية في محفظة Keplr: دعوة المستخدمين لنقل الأصول بعد تسريب المفاتيح الخاصة

أصدرت محفظة Keplr تحديثاً بشأن الحادثة الأمنية، دعت فيه المستخدمين الذين سجلوا الدخول عبر Google أو Apple إلى التوقف مؤقتاً عن إيداع أموال جديدة في حساباتهم المرتبطة، ونقل ما تبقى من أصول قابلة للتحويل إلى حسابات أُنشئت بعبارات الاسترداد أو المحافظ العتادية. وقد تظهر بعض الحسابات المتأثرة أرصدة منخفضة أو صفرية بالفعل نتيجة إجراءات حماية الأصول. وأوضحت أن ثغرة في البنية التحتية لـ Web3Auth أدت إلى اختراق المفاتيح الخاصة لبعض المستخدمين الذين سجلوا الدخول عبر تسجيل الدخول الاجتماعي من Google أو Apple. وتعمل Keplr حالياً مع فريق Web3Auth على اتخاذ إجراءات لحماية أصول المتضررين، فيما تستمر عملية المعالجة؛ وقد تتطلب الأصول المرهونة أو المقفلة وقتاً إضافياً نظراً لتعقيدها. وشددت على ضرورة الاعتماد فقط على الاتصالات الرسمية من Keplr وWeb3Auth، والحذر من الرسائل المباشرة والروابط التي تنتحل صفة خدمات استرداد الأصول.