کیف پول کپلر ورود از طریق حساب‌های گوگل و اپل را به دنبال رخداد امنیتی در ارائه‌دهنده احراز هویت وب۳آث متوقف ساخت. بررسی‌های امنیتی زنجیره‌ای نشان می‌دهند بیش از ۶ میلیون دلار از موجودی ده‌ها هزار حساب در شبکه‌های مختلف اکوسیستم کازموس تخلیه شده است.
کپلر در اطلاعیه امنیتی خود گزارش‌های دریافتی مبنی بر تراکنش‌های غیرمجاز در حساب‌های ساخته‌شده با لاگین اجتماعی را تأیید کرد. این کیف پول اعلام نمود که ریشه مشکل به سرویس احراز هویت وب۳آث متعلق به کانسنسیس بازمی‌گردد و تحقیقات مشترک روی حساب‌های آسیب‌دیده آغاز شده است. جاش لی، هم‌بنیان‌گذار کپلر، برآورد کرد که نزدیک به ۲۰ درصد حساب‌های مبتنی بر گوگل و اپل این پلتفرم در معرض خطر قرار گرفته‌اند، اگرچه بخش کوچک‌تری عملاً هدف سوءاستفاده قرار گرفته است.
ریشه نفوذ در زیرساخت وب۳
سیستم وب۳آث امکان ورود به کیف پول‌های رمزارزی را بدون نیاز به ذخیره دستی عبارت بازیابی فراهم می‌کند. طبق توضیحات ارائه‌شده، کد نرم‌افزاری کپلر دست‌نخورده باقی مانده و رخنه در ارائه‌دهنده خارجی احراز هویت رخ داده است.
این یک هک در کدهای کپلر نبود. این حادثه در وب۳آث رخ داد؛ ارائه‌دهنده‌ای که کپلر از آن استفاده می‌کند.
جاش لی
وب۳آث نیز وجود نقص زیرساختی در برخی کیف پول‌های تعبیه‌شده را تأیید و این سرویس را برای بررسی دقیق‌تر به حالت تعلیق درآورد.
پس از تحقیقات اولیه، هیچ شواهدی مبنی بر تحت تأثیر قرار گرفتن کاربران متامسک نیافتیم.
وب۳آث
ردگیری ۶ میلیون دلار دارایی در هزاران آدرس
شرکت تحلیل داده‌های بلاکچین بیت‌کوئری اعلام کرد حدود ۶.۰۱ میلیون دلار سرمایه به دو نشانی مشخص انتقال یافته است. در این ارزیابی، بیش از ۴۴ هزار کیف پول در شبکه‌های مختلفی نظیر هاب کازموس، اینجکتیو، اوزموسیس، سلستیا و چند شبکه دیگر شناسایی شدند. بخش عمده این وجوه معادل ۳.۵ میلیون دلار به شبکه کازموس مربوط می‌شود که شامل ۱.۹۶ میلیون توکن اتم سهام‌گذاری‌شده بوده است.
به موازات اقدامات مخرب، تیم‌های بازیابی کلاه سفید وب۳آث نیز شروع به انتقال دارایی‌ها از حساب‌های آسیب‌پذیر کردند تا آن‌ها را از دسترس مهاجمان خارج سازند. به همین دلیل برخی از خروجی‌های ثبت‌شده در واقع عملیات حفاظتی بوده و تمام تراکنش‌ها لزوماً سرقت قطعی نیستند.
هشدار کپلر به کاربران لاگین اجتماعی
کپلر تأکید کرده است که کاربران صاحب کیف پول‌های ساخته‌شده از طریق عبارت بازیابی یا سخت‌افزاری تحت تأثیر این حادثه قرار نگرفته‌اند. با این حال، به کاربرانی که از طریق گوگل یا اپل حساب باز کرده‌اند توصیه شده است هرگونه دارایی نقد باقی‌مانده را سریعاً به حساب‌های امن مبتنی بر عبارت بازیابی یا کیف پول‌های فیزیکی انتقال دهند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
