سوءاستفاده از آسیب‌پذیری Web۳Auth برای سرقت رمزارزهای کپلر

برخی از کاربرانی که کیف پول رمزارز کپلر (Keplr) خود را با حساب گوگل یا اپل خود راه‌اندازی کرده بودند، هدف سرقت دارایی قرار گرفتند.

جزئیات نفوذ و اقدام پیشگیرانه

کپلر برای اجرای ورود با گوگل و اپل از شرکتی به نام Web3Auth استفاده می‌کند. هر دو شرکت اعلام کردند که مهاجم توانسته است با استفاده از یک نقص امنیتی در این شرکت به کیف پول‌ها دسترسی پیدا کند. پس از این اتفاق، Web3Auth برای جلوگیری از دسترسی مهاجم، با استفاده از مسیر خودِ مهاجم اقدام به خالی کردن سایر کیف پول‌های در معرض خطر کرد. این شرکت با کمک سازنده کیف پول، دارایی‌ها را برای نگهداری امن به کیف پول‌های بازیابی منتقل کرد؛ بنابراین خالی بودن موجودی ممکن است به معنای نجات یافتن دارایی باشد نه سرقت آن.

به گفته سازنده کیف پول، کیف پول‌هایی که با عبارت بازیابی (یک فهرست پشتیبان ۱۲ یا ۲۴ کلمه‌ای) یا کیف پول سخت‌افزاری ساخته شده‌اند تحت تأثیر قرار نگرفته‌اند و این شرکت ورود با گوگل و اپل را موقتاً متوقف کرده است.

برآورد خسارت و آمار انتقال دارایی‌ها

هیچ‌کدام از دو شرکت رقم دلاری مشخصی برای این سرقت اعلام نکرده‌اند. جاش لی (Josh Lee)، یکی از بنیان‌گذاران کپلر، در یافته‌های اولیه خود تخمین زد که حدود ۲۰ درصد از حساب‌های دارای ورود با گوگل و اپل تحت تأثیر قرار گرفته‌اند و تنها کسری از آن‌ها مورد سوءاستفاده قرار گرفته است. با این حال، شرکت امنیت وب‌سایت GoPlus در یک هشدار امنیتی اعلام کرد که حداقل حدود ۱ میلیون دلار به سرقت رفته است، هرچند چگونگی دستیابی به این رقم را توضیح نداد.

پول‌های نجات‌یافته به گفته ارائه‌دهنده سرویس ورود، در ۱۱ بلاک‌چین از خانواده کاسموس (Cosmos) و ۸ زنجیره به سبک اتریوم (Ethereum) به کیف پول‌های بازیابی امن منتقل شدند. شرکت داده‌های بلاک‌چینی Bitquery شمارش کرد که تا اواخر هفته گذشته حداقل ۶٫۰۱ میلیون دلار از بیش از ۴۴ هزار کیف پول به کیف پول‌های بازیابی منتقل شده است. این شرکت ابتدا این انتقال‌ها را به عنوان سرقت گزارش کرده بود، اما بعدها تحلیل اصلاح‌شده‌ای منتشر کرد که آن‌ها را به عنوان نجات دارایی در نظر می‌گیرد، هرچند اعلام کرد نمی‌تواند بررسی کند چه کسی کیف پول‌های بازیابی را کنترل می‌کند.

داده‌های این شرکت نشان می‌دهد که اولین مورد از این انتقال‌ها ۲۱ دقیقه قبل از اولین اخطار عمومی ارائه‌دهنده سرویس ورود انجام شده است و ۸۶ درصد از کیف پول‌ها نیز پس از هشدار سازنده کیف پول به کاربران، خالی شدند.

پیامدها و وضعیت فعلی سرویس‌ها

ارائه‌دهنده سرویس ورود اعلام کرد که وجوه منتقل‌شده امن هستند و این شرکت با سازنده کیف پول همکاری می‌کند تا آن‌ها را به کاربران بازگرداند، اما نحوه و زمان آن را مشخص نکرده است. این شرکت همچنین بیان کرد که این مسئله خدمات آن را که توسط برخی شرکت‌های دیگر استفاده می‌شود تحت تأثیر قرار داده است، اما کپلر تنها شرکتی است که نام برده است. این شرکت سرویس کیف پول تعبیه‌شده خود را متوقف کرده و صفحه وضعیت آن همچنان سرویس ورود خود را از کار افتاده نشان می‌دهد.

کنسنسیس (Consensys)، شرکت پشت کیف پول متامسک (MetaMask)، در ژوئن ۲۰۲۵ این ارائه‌دهنده سرویس ورود را خریداری کرد. در اطلاعیه اکتساب اعلام شده بود که این معامله به کاربران متامسک اجازه می‌دهد با ورودهای اجتماعی کیف پول بسازند و بازیابی کنند. ارائه‌دهنده سرویس ورود اعلام کرد که بررسی اولیه آن «هیچ مدرکی مبنی بر تحت تأثیر قرار گرفتن کاربران متامسک» پیدا نکرده است.

نکات مهم

یک نقص امنیتی در Web3Auth منجر به سرقت رمزارزهای برخی از کاربران کپلر با ورود گوگل و اپل شد. ارائه‌دهنده سرویس ورود برای حفاظت از دارایی‌ها، بیش از ۶ میلیون دلار را به کیف پول‌های بازیابی منتقل کرد. کیف پول‌های ساخته شده با عبارت بازیابی یا سخت‌افزاری آسیبی ندیده‌اند و ورود با گوگل و اپل موقتاً متوقف شده است.

منبع: دِ هکر نیوز