کیپلر: تراکنش‌های غیرمجاز در حساب‌های گوگل و اپل، تحقیقات آغاز شد

Keplr کیف包部分账户出现未经授权交易，已暂停Google和Apple登录方式

تایپه، تایوان – کیف پول Keplr که عمدتاً برای اکوسیستم Cosmos مورد استفاده قرار می‌گیرد، اعلام کرده است که برخی از حساب‌هایی که از طریق ورود با حساب‌های Google یا Apple ایجاد شده‌اند، شاهد تراکنش‌های غیرمجاز بوده‌اند. این شرکت در واکنش به این موضوع، هر دو روش ورود را به حالت تعلیق درآورده و تحقیقاتی را با همکاری Web3Auth، ارائه‌دهنده زیرساخت کیف پول، آغاز کرده است.

بر اساس ارزیابی اولیه Keplr، حساب‌هایی که با استفاده از عبارت بازیابی (recovery phrase) یا کیف پول سخت‌افزاری ایجاد شده‌اند، تحت تأثیر این مشکل قرار نگرفته‌اند. در مقابل، حساب‌هایی که از طریق ورود با Google یا Apple ایجاد شده‌اند، ممکن است در معرض خطر باشند. تا زمان انتشار این خبر، Keplr و Web3Auth جزئیات دقیقی در مورد تعداد حساب‌های تحت تأثیر، میزان خسارات مالی، یا بلاکچین‌ها و توکن‌های درگیر منتشر نکرده‌اند.

توصیه‌های Keplr به کاربران در طول دوره تحقیقات

در طول تحقیقات، Keplr چهار توصیه کلیدی را برای کاربرانی که ممکن است تحت تأثیر قرار گرفته باشند، ارائه کرده است:

• عدم تعامل با هرگونه درخواست غیرعادی: کاربران باید از کلیک بر روی لینک‌ها یا تأیید تراکنش‌هایی که به طور غیرمنتظره‌ای ظاهر می‌شوند، خودداری کنند.
• بررسی تاریخچه تراکنش‌ها: توصیه می‌شود کاربران تاریخچه تراکنش‌های خود را برای هرگونه فعالیت مشکوک به دقت بررسی کنند.
• استفاده از عبارت بازیابی برای دسترسی امن: در صورت نگرانی، کاربران می‌توانند با استفاده از عبارت بازیابی خود، کیف پول Keplr را مجدداً راه‌اندازی کرده و به دارایی‌های خود دسترسی پیدا کنند.
• حفظ هوشیاری نسبت به اطلاعیه‌های رسمی: Keplr قول داده است که جزئیات بیشتر و مراحل بعدی را از طریق همان حساب رسمی خود منتشر خواهد کرد.

در حال حاضر، هیچ اشاره‌ای به برنامه‌های جبرانی در اطلاعیه‌های منتشر شده وجود ندارد.

نقش Web3Auth و نگرانی‌های امنیتی

اطلاعیه Keplr به بیانیه قبلی Web3Auth استناد می‌کند. Web3Auth در اوایل صبح روز ۷ نوامبر (به وقت تایوان) اعلام کرد که از یک مسئله امنیتی مطلع شده است که بر بخش‌هایی از خدمات شخص ثالث آن تأثیر گذاشته است. این شرکت اعلام کرد که خدمات کیف پول تعبیه شده (embedded wallet) خود را به طور موقت متوقف کرده است. Web3Auth همچنین خاطرنشان کرد که تحقیقات اولیه نشان‌دهنده تأثیر بر کاربران MetaMask نیست و جزئیات بیشتر و مراحل لازم برای کاربران تحت تأثیر در آینده اعلام خواهد شد.

این بیانیه حدود ۷ ساعت قبل از اطلاعیه Keplr منتشر شده است. هیچ یک از دو شرکت هنوز علت اصلی مشکل را توضیح نداده‌اند و مشخص نیست که آیا سرویس‌های دیگری به جز Keplr تحت تأثیر قرار گرفته‌اند یا خیر.

Web3Auth زیرساختی برای کیف پول‌های خود-سرپرست (self-custodial) ارائه می‌دهد و در توضیحات پروفایل X خود بر “عدم نیاز به عبارت بازیابی” تأکید دارد و به کاربران اجازه می‌دهد تا کیف پول‌ها را مستقیماً با حساب‌هایی مانند Google ایجاد کنند. مرکز راهنمای Keplr نیز توضیح می‌دهد که کاربران Keplr که با حساب Google وارد می‌شوند، کلیدهای خصوصی خود را از طریق Web3Auth دریافت می‌کنند.

سابقه همکاری و ادغام

شرکت Consensys در ژوئن ۲۰۲۵ (خرداد ۱۴۰۴) اعلام کرد که Web3Auth را خریداری کرده است. طبق گزارش CoinDesk در آن زمان، این خرید با هدف بازسازی فرآیند ثبت‌نام کاربران جدید MetaMask انجام شد. مستندات توسعه‌دهندگان MetaMask اکنون این سرویس را MetaMask Embedded Wallets می‌نامند و اشاره می‌کنند که پیش از این Web3Auth بوده است. کیف پول خود MetaMask نیز در آگوست ۲۰۲۵ (مرداد ۱۴۰۴) قابلیت ورود با حساب‌های Google و Apple را اضافه کرده بود.

آیا کیف پول‌های Keplr ایجاد شده با عبارت بازیابی تحت تأثیر قرار می‌گیرند؟

بر اساس ارزیابی اولیه Keplr در ۷ نوامبر، حساب‌هایی که با عبارت بازیابی یا کیف پول سخت‌افزاری ایجاد شده‌اند، تحت تأثیر قرار نمی‌گیرند. حساب‌هایی که از طریق ورود با Google یا Apple ایجاد شده‌اند، ممکن است تحت تأثیر قرار گیرند.

چه ارتباطی بین این حادثه و Keplr وجود دارد؟

ورود با حساب Google به Keplr از طریق Web3Auth کلیدهای خصوصی را دریافت می‌کند. Web3Auth در ۷ نوامبر اعلام کرد که برخی از خدمات آن با مشکل امنیتی مواجه شده و خدمات کیف پول تعبیه شده را متوقف کرده است.