טכנולוגיהארנקי Keplr: Web3Auth חולקת על הערכת הגניבה ומדברת על ארנקי שחזור
אחרי שנעצרה ההתחברות עם Google ו-Apple, חברת חקירה העריכה שנגנבו כ-6 מיליון דולר. Web3Auth טוענת שחלק מהכספים הועברו על ידה כדי להגן על המשתמשים.
ארנקי Keplr: סכום של 6 מיליון דולר שנוי במחלוקת
משתמשי Keplr, ארנק הפועל ברשתות מעולם Cosmos, שפתחו אותו באמצעות חשבון Google או Apple נמצאים בלב אירוע אבטחה שגם גודלו עדיין שנוי במחלוקת. חברת Web3Auth, שמספקת את תשתית ההתחברות הזו, השביתה את שירות הארנקים המשובצים שלה בעקבות בעיית אבטחה, כך מדווח Crypto Briefing. לפי crypto.news ו-Bitcoin.com News, Keplr עצמה עצרה בעקבות זאת את ההתחברות בשתי השיטות.
ארנק שאין בו ביטוי שחזור
ארנק קריפטו רגיל נשען על ביטוי שחזור, רצף מילים שהמשתמש שומר בעצמו, ומי שמחזיק בו מחזיק בכספים. "התחברות חברתית" פועלת אחרת: נכנסים עם חשבון מוכר, בלי לרשום דבר על נייר, ותשתית של צד שלישי מטפלת במפתח שמאחורי הקלעים. זה נוח, ובעיקר לאנשים שחוששים לאבד פתק עם מילים. המחיר הוא תלות בחברה אחת, והרי הקריפטו נועד לצמצם תלות כזו. Crypto Briefing מגדיר את האירוע כדוגמה לפגיעוּת של תלות ריכוזית בתוך מערכת מבוזרת.
על אופי התקלה עצמה המקורות מדויקים פחות. Bitcoin.com News ו-crypto.news מדברים על חשיפת מפתחות פרטיים, אך אלה אתרים שאין לבסס עליהם לבדם עובדה כזו, ו-Web3Auth לא פרסמה, לפחות בחומר שלפנינו, תיאור טכני של מה שקרה.
שני מספרים ומחלוקת אחת
החברה Bitquery עקבה אחר העברות מארנקי Keplr שנוצרו בהתחברות עם Google ו-Apple וסיכמה אותן ב-6.01 מיליון דולר, ושמה את הסכום תחת הכותרת "גניבה". crypto.news מצטט חוקרי שרשרת שמדברים אף הם על יותר מ-6 מיליון דולר.
Web3Auth דוחה את ההערכה. לפי Crypto Briefing היא טוענת שהכספים הועברו לארנקי שחזור, כלומר לא כל מה שנראה בשרשרת כגניבה הוא אכן גניבה. BeInCrypto מוסיף שלפי החברה חלק מהכתובות שסומנו מחזיקות כספים שהיא עצמה אבטחה עבור המשתמשים, ו-Bitcoin.com News מציין ש"פעולות ההתאוששות" מסבכות את חישוב הסכום האמיתי. הנתונים בשרשרת מראים תנועה בלבד, ואינם מבדילים בין האקר שמרוקן ארנק לבין חברה שמזיזה כספים מארנק חשוף לכתובת מוגנת. הסכום של 6.01 מיליון הוא מדידה של העברות, ואינו קובע מה היקף הנזק בפועל.
התשובה לשאלה אם הכספים אכן יוחזרו לבעליהם אינה נמצאת בשום מקור. אין גם מספר מאושר של משתמשים שנפגעו או סכום סופי של הפסד. המקורות גם אינם קובעים אם ארנקי Keplr שנפתחו בדרך הרגילה, עם ביטוי שחזור, נפגעו: הדיווחים עוסקים כולם בארנקים שנוצרו בהתחברות חברתית.
לפני שמשנים סיסמה
מי שפתח ארנק Keplr דרך Google או Apple צריך לזכור שהמפתח אינו אצלו. שינוי סיסמה בחשבון הגוגל לא יפתור כשהבעיה, אם הדיווחים נכונים, היא בשכבת ניהול המפתחות ולא בחשבון עצמו. הצעד הסביר הוא להמתין להודעות הרשמיות של Keplr ושל Web3Auth ולא לפעול על סמך הודעות שמתפרסמות בקבוצות או ברשתות.
הטענה שכספים הועברו לארנקי שחזור פותחת פתח לניסיונות התחזות: כל מי שמציע "לשחזר" ארנק תמורת הכנסת פרטים, ביטוי שחזור או חיבור הארנק לאתר, ראוי לחשד. הודעה אמיתית על החזרת כספים לא תבקש את ביטוי השחזור.
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
מקורות: Crypto Briefing · crypto.news · BeInCrypto · Bitcoin.com News
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.