ثغرة أمنية في خدمة الدخول تتيح لسارق الوصول إلى محافظ كيبول الرقمية

تعرضت بعض الحسابات التي أنشأت محافظ كيبول الرقمية باستخدام حسابات جوجل أو آبل إلى سرقة أموالها من قبل مهاجم استغل ثغرة أمنية في خدمة الدخول التي توفرها شركة ويب3أوث. أكدت الشركتان في وقت متأخر من الأسبوع الماضي أن المهاجم استخدم هذه الثغرة للوصول إلى المحافظ، بينما أفادت شركة ويب3أوث بأنها استعانت بالمسار الذي استخدمه المهاجم لتفريغ المحافظ الأخرى المعرضة للخطر قبل وصوله إليها. تم نقل هذه الأموال بمساعدة صانع المحافظ إلى محافظ استرداد آمنة، مما يعني أن الرصيد الفارغ قد يشير إلى إنقاذ الأموال بدلاً من سرقتها. أوضحت شركة كيبول أن المحافظ التي أنشئت باستخدام عبارة استرداد أو محفظة أجهزة غير متأثرة، وقد أوقفت خدمة الدخول عبر جوجل وآبل مؤقتاً أثناء التحقيق. أشارت كيبول إلى أن الثغرة أدت إلى تسريب مفاتيح خاصة لبعض المستخدمين الذين سجلوا الدخول عبر جوجل أو آبل، حيث تتيح هذه المفاتيح للمالك تحويل الأموال.

لم تكشف أي من الشركتين عن آلية عمل الثغرة أو وقت استغلالها الأول أو ما إذا كان المسار مغلقاً حالياً. لم تعلن أي من الشركتين عن قيمة سرقة بالدولار، بينما قدم جوش لي، أحد مؤسسي كيبول، تقديراً مبدئياً يشير إلى أن نحو عشرين في المئة من حسابات الدخول عبر جوجل وآبل تأثرت، ولم يتم استغلال سوى جزء صغير منها. أفادت شركة غوبلس، المتخصصة في أمن الويب3، في تنبيه أمني بأن نحو مليون دولار على الأقل قد سُرقت، دون توضيح كيفية الوصول إلى هذا الرقم. انتقلت الأموال المنقولة إلى محافظ استرداد آمنة على إحدى عشرة سلسلة بلوكشين من عائلة كوسموس وثمانية سلاسل من نوع إيثريوم. عثرت شركة بيتكويري، المتخصصة في بيانات البلوكشين، على ما لا يقل عن ستة ملايين وواحد وستين ألف دولار تنتقل من أكثر من أربعة وأربعين ألف محفظة إلى محافظ الاسترداد بنهاية الأسبوع الماضي. كانت هذه التحويلات الأولى قد تمت قبل أول إشعار عام من مزود خدمة الدخول بعشرين دقيقة، وتم تفريغ معظم المحافظ، أي ستة وثمانين في المئة، بعد تحذير صانع المحافظ للمستخدمين.