شرکت Web3Auth، که ورود با حساب گوگل و اپل را برای کیف پول Keplr فراهم می‌کند، اعلام کرد نقصی در سامانه‌هایش کلید خصوصی بخشی از کاربران را فاش کرده است. Keplr کیف پول رمزارز شبکه کازماس (Cosmos) است و بیش از ۲ میلیون کاربر دارد. کلید خصوصی رمزی است که هر کس آن را داشته باشد می‌تواند دارایی کیف پول را جابه‌جا کند؛ شرح آن در درس کلید خصوصی آمده است.
سه روز از کشف تا انتقال دارایی
Web3Auth جمعه ۶ نوامبر ۲۰۲۶ موضوع را اعلام کرد و ساخت کیف پول تازه با ورود از راه شبکه‌های اجتماعی را متوقف کرد. شنبه گفت دارایی کیف پول‌هایی را که هنوز به دست مهاجم نیفتاده بودند خالی می‌کند. همان روز شرکت تحلیل داده Bitquery گزارش داد مهاجم حدود ۶ میلیون دلار از بیش از ۴۴ هزار کیف پول جمع کرده است.
یکشنبه Web3Auth فهرست ۱۲ آدرس بازیابی خود را منتشر کرد. این آدرس‌ها روز یکشنبه حدود ۵٫۶ میلیون دلار دارایی داشتند. هر ۸ آدرسی که Bitquery به مهاجم نسبت داده بود هم در همین فهرست بود و Web3Auth گفت برخی از انتقال‌هایش به اشتباه کار مهاجم تصور شده است.
بیشتر دارایی‌ها ATOM بود
بیشتر دارایی بازیابی‌شده حدود ۲٫۴۹ میلیون واحد ATOM، به ارزش تقریبی ۳٫۳ میلیون دلار، روی شبکه کازماس است. بخش بزرگی از این ATOMها استیک شده بود. انتقال‌ها آن‌ها را به توکن‌هایی تبدیل کرد که فورا جابه‌جا می‌شوند و دوره ۲۱ روزه آزادسازی استیک دور زده شد. شرح استیکینگ (staking) در درس اثبات سهام آمده است.
کدام کاربران در خطرند
جاش لی، هم‌بنیانگذار Keplr، در شبکه X نوشت منشأ حادثه Web3Auth است، سرویسی که Keplr از آن استفاده می‌کند. به گفته او، حدود ۲۰ درصد حساب‌هایی که با گوگل یا اپل ساخته شده‌اند در معرض خطر بودند و فقط بخشی از آن‌ها خالی شده است. Web3Auth گفت: «دارایی‌هایی که از این راه بازیابی شده امن است و با Keplr روی راه بازگرداندن آن به کاربران کار می‌کنیم.»
کاربرانی که کیف پول را با عبارت بازیابی یا کیف پول سخت‌افزاری ساخته‌اند آسیبی ندیده‌اند. Web3Auth هم نشانه‌ای از آسیب به کاربران متامسک پیدا نکرده است. کنسنسیس، شرکت مادر متامسک، Web3Auth را در ژوئن ۲۰۲۵ خرید. Keplr از کاربران ورود با گوگل و اپل خواسته به این حساب‌ها پول نفرستند و دارایی باقی‌مانده را به کیف پولی با عبارت بازیابی یا دستگاه سخت‌افزاری منتقل کنند. شرح این دو روش در درس عبارت بازیابی و درس کیف پول سخت‌افزاری آمده و انواع کیف پول در درس کیف پول ارز دیجیتال مقایسه شده است.
این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: The Block؛ گزارش ردیابی دارایی‌ها در سایت Bitquery منتشر شده است.
