سرقت ۶ میلیون دلاری از کاربران کیف پول کپلر؛ ورود با گوگل و اپل تعلق شد

کیف پول کپلر (Keplr) ورود با حساب‌های گوگل و اپل را تعلیق کرد. این تصمیم پس از وقوع یک رخنه امنیتی و جابجایی غیرمجاز بیش از ۶ میلیون دلار دارایی کاربران اتخاذ شد.

این حادثه امنیتی به زیرساخت کمپانی وب۳آث (Web3Auth)، ارائه‌دهنده خدمت ها احراز هویت متعلق به کانسنسیس (Consensys)، مرتبط است. این خدمت امکان ایجاد کیف پول بدون نیاز به ذخیره دستی عبارات بازیابی را فراهم می‌کرد.

مسئولان کپلر تأکید کردند که کدهای اصلی کیف پول آن‌ها دچار رخنه نگردیده، ولی تخلف در ارائه‌دهنده شخص ثالث باعث افشای کلیدهای خصوصی در حساب‌های ساخته‌شده با پلتفرم‌های اجتماعی شد.

ردیابی سرقت و اقدامات امنیتی کپلر

کمپانی تحلیل داده‌های زنجیره بلوکی بیت‌کوئری (Bitquery) اعلام کرد بیش از ۴۴٬۷۰۰ آدرس در نظام زیستی کازماس تحت‌اثر قرار گرفته‌اند و حدود ۳.۵ میلیون دلار از وجوه خارج‌شده مستقیماً به کازموس هاب تعلق دارد.

جاش لی (Josh Lee)، هم‌بنیان‌گذار کپلر، برآورد کرد نزدیک به ۲۰ درصد حساب‌های گوگل و اپل آسیب دیده‌اند. هم‌زمان، وب۳آث عملیات نجات کلاه‌سفید را برای جابجایی سریع دارایی‌های در معرض خطر آغاز کرده است.

عملیات محافظت دارایی‌ها باعث شده موجودی بعضی کاربران کمتر یا صفر دیده شود. وب۳آث توضیح داد که مسیر جابجایی دارایی‌های نجات‌یافته مشابه تراکنش‌های مهاجمان بوده و امکان دارد باعث دلواپسی مضاعف کاربران شود.

کپلر اعلام کرد کاربران دارای کیف پول سخت‌افزاری یا عبارات بازیابی عادی آسیبی ندیده‌اند، ولی به کاربران ورود اجتماعی توصیه می‌شود باقی‌مانده وجوه خود را فوراً به کیف پول‌های امن سنتی منتقل کنند.