گزارش‌های اخیر نشان می‌دهد که برخی از کاربرانی که کیف پول دیجیتال Keplr خود را از طریق حساب‌های گوگل یا اپل راه‌اندازی کرده بودند، هدف یک حمله سایبری قرار گرفته و دارایی‌های آن‌ها به سرقت رفته است.
جزئیات فنی نقص امنیتی
کیف پول Keplr برای مدیریت قابلیت ورود با حساب‌های گوگل و اپل از خدمات شرکتی به نام Web3Auth استفاده می‌کند. طبق بیانیه‌های منتشر شده، یک عامل تهدید (Threat Actor) از یک نقص امنیتی در زیرساخت‌های Web3Auth برای دسترسی به کیف پول‌ها استفاده کرده است. این آسیب‌پذیری منجر به Private Key Breach یا افشای کلیدهای خصوصی برای برخی از کاربران شده است؛ از آنجایی که کلید خصوصی کد محرمانه‌ای است که تراکنش‌ها را تایید می‌کند، هر کسی که به آن دسترسی داشته باشد می‌تواند دارایی‌های کیف پول را منتقل کند.
عملیات نجات دارایی‌ها
در اقدامی پیش‌دستانه، شرکت Web3Auth پس از شناسایی حمله، مسیر دسترسی مهاجم را رصد کرده و برای جلوگیری از سرقت بیشتر، دارایی‌های سایر کیف پول‌های در معرض خطر را به Recovery Wallets (کیف پول‌های بازیابی) منتقل کرد. به همین دلیل، کاربرانی که متوجه خالی شدن موجودی خود شده‌اند، لزوماً مورد سرقت قرار نگرفته‌اند و ممکن است دارایی‌های آن‌ها برای حفظ امنیت منتقل شده باشد.
دامنه اثرگذاری و کاربران آسیب‌دیده
- کاربران متأثر: تنها کاربرانی که از طریق Google یا Apple Sign-in ثبت‌نام کرده‌اند در معرض خطر بوده‌اند.
- کاربران ایمن: کسانی که کیف پول خود را با استفاده از عبارت بازیابی (Recovery Phrase) یا کیف پول‌های سخت‌افزاری (Hardware Wallet) ایجاد کرده‌اند، هیچ آسیبی ندیده‌اند.
- آمار تخمینی: برآورد اولیه نشان می‌دهد حدود ۲۰٪ از حساب‌های متصل به گوگل و اپل تحت تأثیر قرار گرفته‌اند، اما تنها بخش کوچکی از آن‌ها مورد اکسپلویت قرار گرفته‌اند.
برآورد خسارات و وضعیت فعلی
شرکت امنیتی GoPlus تخمین زده است که حداقل یک میلیون دلار از دارایی‌ها به سرقت رفته است. در مقابل، داده‌های Bitquery نشان می‌دهد که بیش از ۶ میلیون دلار از حدود ۴۴,۰۰۰ کیف پول به کیف پول‌های بازیابی منتقل شده تا از سرقت نجات یابند. در حال حاضر، Keplr قابلیت ورود با گوگل و اپل را به طور موقت متوقف کرده است تا تحقیقات تکمیلی انجام شود.
لازم به ذکر است که شرکت Consensys (مالک MetaMask) در ژوئن ۲۰۲۵ شرکت Web3Auth را خریداری کرد، اما طبق بررسی‌های اولیه، هیچ شواهدی مبنی بر تأثیر این نقص امنیتی بر کاربران MetaMask یافت نشده است.
