سرقت ۶ میلیون دلاری از کاربران کیف پول کپلر؛ ورود با گوگل و اپل تعلق شد

کیف پول کپلر (Keplr) ورود با حساب‌های گوگل و اپل را تعلیق کرد. این تصمیم پس از وقوع یک رخنه امنیتی و انتقال غیرمجاز بیش از ۶ میلیون دلار دارایی کاربران اتخاذ شد.

این حادثه امنیتی به زیرساخت شرکت وب۳آث (Web3Auth)، ارائه‌دهنده خدمات احراز هویت متعلق به کانسنسیس (Consensys)، مرتبط است. این سرویس امکان ایجاد کیف پول بدون نیاز به ذخیره دستی عبارات بازیابی را فراهم می‌کرد.

مسئولان کپلر تأکید کردند که کدهای اصلی کیف پول آن‌ها دچار رخنه نشده است، اما نقص در ارائه‌دهنده شخص ثالث باعث افشای کلیدهای خصوصی در حساب‌های ساخته‌شده با شبکه‌های اجتماعی شد.

شرکت تحلیل داده‌های بلاک چین بیت‌کوئری (Bitquery) اعلام کرد بیش از ۴۴٬۷۰۰ آدرس در اکوسیستم کازماس تحت‌تأثیر قرار گرفته‌اند و حدود ۳.۵ میلیون دلار از وجوه خارج‌شده مستقیماً به کازموس هاب تعلق دارد.

جاش لی (Josh Lee)، هم‌بنیان‌گذار کپلر، برآورد کرد نزدیک به ۲۰ درصد حساب‌های گوگل و اپل آسیب دیده‌اند. هم‌زمان، وب۳آث عملیات نجات کلاه‌سفید را برای انتقال سریع دارایی‌های در معرض خطر آغاز کرده است.

عملیات محافظت دارایی‌ها باعث شده موجودی برخی کاربران کمتر یا صفر دیده شود. وب۳آث توضیح داد که مسیر انتقال دارایی‌های نجات‌یافته مشابه تراکنش‌های مهاجمان بوده و ممکن است باعث نگرانی مضاعف کاربران شود.

کپلر اعلام کرد کاربران دارای کیف پول سخت‌افزاری یا عبارات بازیابی عادی آسیبی ندیده‌اند، اما به کاربران ورود اجتماعی توصیه می‌شود باقی‌مانده وجوه خود را فوراً به کیف پول‌های امن سنتی منتقل کنند.