اختراق Web3Auth يصرّف 6 ملايين دولار من أكثر من 44,000 محفظة Keplr

ثماني شبكات من Cosmos استهدفتها عملية السبت

لم تنتهِ الاستجابة الطارئة بعد. فالاختراق الذي طال Web3Auth، وهي بنية تحتية لمصادقة المحافظ تملكها Consensys، ظهر صباح السبت 7 نوفمبر، وبعد أكثر من 24 ساعة على أول التقارير ما تزال الشركة تعمل على استعادة الأصول المسحوبة من المستخدمين المتأثرين، مع مواصلة التحقيقات وتطبيق ترقيات أمنية عاجلة على البروتوكول. وأكدت Web3Auth أن المهاجمين وصلوا إلى المحافظ المُنشأة عبر حلّها المدمج داخل Keplr، وبالدرجة الأولى الحسابات التي فُتحت بتسجيل دخول عبر Google أو Apple. وتتيح تقنية المحفظة المدمجة للتطبيق إنشاء محفظة خلف تسجيل دخول ويب مألوف، ما يخفض حاجز الدخول لكنه يترك حفظ مفاتيح التشفير الخاصة لدى مزود البنية التحتية لا لدى المستخدم. وكان هذا التصميم بالذات هو ما حوّل ثغرة واحدة في البنية التحتية إلى حدث كاشف جماعي للمفاتيح. وتضع بيانات السلسلة حجم الخسارة عند 6 ملايين دولار على الأقل من أكثر من 44,000 محفظة، وهو رقم قد يتحرك مع استمرار التتبع عبر الشبكات المتأثرة. وجميع هذه المحفظة تعمل على ثماني شبكات داخل منظومة Cosmos، ومن بينها Cosmos Hub وOsmosis وCelestia وInjective. وحذّرت Keplr المستخدمين من إيداع أموال جديدة في عناوين المحافظ المخترقة، لأن أي مبلغ يُنقل إلى حساب مكشوف سقع مباشرة في مسار الصرف. ومن جهتها أوقفت Web3Auth خدمة المحفظة المدمجة بالكامل وتعمل على استعادة الأصول المعرضة للخطر. وسحب الخدمة بأكملها دون ترقيع حسابات بعينها يدل على أن المزود لم يتمكن بعد من حصر نطاق الاختراق. ولم تكشف Web3Auth حتى الآن كيف استُخرجت المفاتيح، ولا عدد الحسابات المُنشأة عبر كل مزود تسجيل دخول، ولا ما إذا كانت مسارات دخول أخرى قد تعرضت للخطر. ويضاف اختراق 7 نوفمبر والاستجابة الطارئة التي تبعته إلى ضغوط تواجه سوق العملات الرقمية الذي كان هشًا أصلًا.

Trust Wallet وMetaMask تنفيان أي تأثير

كان نطاق الاختراق خارج Cosmos أول سؤال واجه مزودي المحافظ الآخرين، وجاءت الإجابات الأولى لصالح الأسماء الكبرى. فقد قالت MetaMask إنها لم تجد أي دليل على وجود مستخدمين متأثرين ووصفت الوضع بأنه ما يزال تحت السيطرة، فيما أكد ممثل Trust Wallet، المعروف باسم Felix، في منشور علني على X أن منتجات الشركة لم تتأثر باختراق Web3Auth. أما تأثر عمليات الدمج الأخرى مع الغرباء فما يزال غير مؤكد، وهو سؤال مفتوح أمام كل تطبيق اعتمد على خدمة المحفظة المدمجة المعلقة. وبالنسبة لقاعدة مستخدمي المحفظة نفسها، وصل التأكيد بالتزامن مع سلسلة إشعارات أمنية منفصلة، بينها سرقات محافظ iOS بقيمة 561,000 دولار رصدها GoPlus Security، وثغرات PHP حرجة قالت الشركة إنها لم تتطلب أي إجراء من المستخدمين، وتحذير من CZ بشأن موقع مزيف لـTrust Wallet يدعم ثلاث محفظة رئيسية. ومن غير متأكد من خطوته التالية بعد تحذير من هذا النوع يمكنه مراجعة دليل كيفية استعادة محفظة عملات رقمية مخترقة. ويأتي الحادث في عام اتميز بخسائر ضخمة. فقد تعرضت Binance، وفق ما ورد، لاختراق شمل نحو 6.3 مليار دولار يوم الخميس 29 أكتوبر، بينما قُدر استغلال Bitget في سبتمبر بنحو 387.5 مليون دولار. ورقم Binance تقدير ورد في تقارير لا محاسبة مؤكدة، ويتجاوز خسارة Web3Auth بمقدار أضعاف متعددة. كما خسرت KelpDAO نحو 290 مليون دولار في وقت سابق من 2026 ضمن استغلال استهدف بنية تحتية عبر السلاسل. وتمس حوادث من هذا النوع بروتوكولات التمويل اللامركزي وبنية محافظ البلوكتشين والعقود الذكية على حد سواء، فتصل إلى معنويات المستثمرين وخسائرهم وسجل السلامة العام للقطاع. وقد تأثرت المشاريع المبنية على تقنية المحفظة المدمجة وأصول مرتبطة بـCosmos تأثرًا مباشرًا، وقد تكرار الإخفاقات الأمنية يهدد موقعها السوقي أكثر. وإلى حد الآن لا يوجد دليل مثبت على صلة بين استغلال Web3Auth وهبوط الأسواق الأوسع، بما فيها أصول مثل Bitcoin وEthereum.

تتبع السلسلة يؤكد السبب الجذري

ما يجعل هذا الحادثة قابلة للتحقق لا مجرد إشاعة هو سجل السلسلة نفسه: صرف الـ6 ملايين دولار عبر أكثر من 44,000 عنوان يمكن تتبعه على المستكشفات العامة، والسبب الجذري، كما أكدته Web3Auth بنفسها، يقع في بنية مزود المصادقة التحتية لا في نظام التوقيع الأساسي لـKeplr. ومسار الاختراق الموصوف تمركز حول إنشاء المحافظ عبر تسجيل الدخول الاجتماعي، لا حول المحافظ التي يحتفظ فيها المستخدمون بـعبارة الاسترداد الخاصة بهم. ولم يظهر حتى الآن تقرير رسمي بعد الحادث: فقد اعترفت الشركة بمشكلة البنية التحتية، وأوقفت الخدمة، وبدأت الاستعادة، لكنها لم تشرح كيف تسربت المفاتيح ولا أي تغييرات هندسية ستمنع تكرار الواقعة. بالنسبة لحملة TWT، فإن تأكيد Trust Wallet بعدم التأثر يبقي الرمز خارج نطاق التأثير المباشر لهذا الحدث، والمخاطرة المفتوحة الآن تتعلق بعمليات الدمج الخارجية التي ما تزال غير مؤكدة.