یک آسیب‌پذیری امنیتی در سیستم ورود به کیف پول کپلر (Keplr) باعث شد حدود ۴۴٬۷۰۰ کیف پول در اکوسیستم کازماس هدف حمله قرار بگیرند. این اتفاق کاربرانی را تحت تأثیر قرار داد که هنگام ساخت کیف پول، به‌جای استفاده از عبارت بازیابی، از حساب گوگل یا اپل خود استفاده کرده بودند. برآوردها نشان می‌دهد خسارت این حمله از ۶ میلیون دلار فراتر رفته است.
به گزارش میهن بلاکچین، ریشه مشکل به زیرساخت شرکت وب‌تری آث (Web3Auth) برمی‌گردد؛ شرکتی که فناوری ساخت و ورود به کیف پول با حساب‌های گوگل و اپل را در اختیار کپلر قرار می‌دهد. Web3Auth پس از شناسایی آسیب‌پذیری، بخشی از دارایی‌های کیف پول‌های در معرض خطر را پیش از دسترسی مهاجمان به آدرس‌های امن منتقل کرده است. با این حال، هنوز مشخص نیست چه میزان از دارایی‌های کاربران نجات پیدا کرده است.
هک کیف پول کپلر چگونه اتفاق افتاد؟
Web3Auth زیرساختی فراهم می‌کند که به کاربران اجازه می‌دهد بدون نیاز به مدیریت مستقیم عبارت بازیابی، با حساب‌های شبکه‌های اجتماعی خود کیف پول بسازند و وارد آن شوند. این شرکت در تاریخ ۶ نوامبر سرویس کیف پول داخلی خود را متوقف کرد و پس از بررسی‌های بیشتر تأیید کرد که مشکل امنیتی در زیرساخت خودش، برخی کاربران کپلر را تحت تأثیر قرار داده است.
در واکنش به این اتفاق، کپلر امکان ورود با حساب گوگل و اپل را غیرفعال کرد. این کیف پول تأکید کرده کاربرانی که از عبارت بازیابی یا کیف پول سخت‌افزاری استفاده می‌کنند، تحت تأثیر این آسیب‌پذیری قرار نگرفته‌اند.
طبق داده‌های شرکت تحلیل آنچین بیت‌کوئری (Bitquery)، حدود ۴۴٬۷۰۰ کیف پول در ۸ شبکه مبتنی بر کازماس آسیب دیده‌اند. بیشترین خسارت ثبت‌شده برای یک کیف پول نیز حدود ۳۲۵ هزار دلار بوده است.
Web3Auth بخشی از دارایی‌ها را نجات داد
پس از شناسایی آسیب‌پذیری، Web3Auth با همکاری شرکای خود عملیاتی برای نجات دارایی کاربران آغاز کرد. این شرکت می‌گوید پیش از آنکه مهاجمان به برخی کیف پول‌های آسیب‌پذیر دسترسی پیدا کنند، دارایی‌های آن‌ها را از همان مسیر امنیتی به کیف پول‌های تحت کنترل خود منتقل کرده است.
این جابه‌جایی‌ها باعث شد برخی آدرس‌های متعلق به Web3Auth با کیف پول‌های مهاجمان اشتباه گرفته شوند. این شرکت برای رفع ابهام، آدرس‌های رسمی خود را در چندین شبکه از جمله اینجکتیو (Injective)، دی‌وای‌دی‌ایکس (dYdX) و اکسلار (Axelar) منتشر کرد.
Web3Auth می‌گوید دارایی‌های نجات‌یافته امن هستند و با تیم کپلر برای بازگرداندن آن‌ها به کاربران همکاری می‌کند. این شرکت همچنین درباره کلاهبردارانی هشدار داده که با وعده بازیابی دارایی‌های سرقت‌شده، کاربران آسیب‌دیده را هدف قرار می‌دهند.
