Web3Auth Zəifliyi Keplr Kripto Pulqabılarından Vəsait Oğurlanmasına Yol Açıb

Keplr İstifadəçilərinin Vəsaitləri Hədəf Alındı

Google və ya Apple hesabı vasitəsilə Keplr kripto pulqabılarını quraşdıran bəzi istifadəçilər təcavüzkar tərəfindən vəsait oğurlanması ilə üzləşiblər. Bu hadisə, kriptovalyuta dünyasında üçüncü tərəf xidmətlərinin təhlükəsizliyinin kritik əhəmiyyətini bir daha vurğulayır.

Web3Auth Zəifliyinin Əsasları

Keplr, Google və Apple vasitəsilə daxil olmaq xidmətlərini təmin etmək üçün Web3Auth adlı şirkətlə əməkdaşlıq edir. Tərəflərin verdiyi məlumata görə, təcavüzkar Web3Auth platformasında aşkar edilmiş bir təhlükəsizlik zəifliyindən istifadə edərək Keplr pulqabılarına daxil ola bilib. Bu exploit, istifadəçilərin rəqəmsal aktivlərinin risk altına düşməsinə səbəb olub.

Web3Auth-un Qətiyyətli Addımı

Zəifliyin aşkarlanmasından sonra Web3Auth, təcavüzkarın istifadə etdiyi eyni marşrutu tətbiq edərək, digər risk altında olan pulqabılarını daha böyük zərərdən qorumaq məqsədilə boşaltmağa başlayıb. Bu addım, potensial olaraq daha geniş miqyaslı oğurluqların qarşısını almaq üçün qətiyyətli bir müdaxilə kimi qiymətləndirilir. Şirkət, təhlükəsizlik zəifliyini aradan qaldırmaq və gələcəkdə oxşar hadisələrin qarşısını almaq üçün lazımi tədbirləri gördüyünü bildirib.

Təhlükəsizlik Dərsləri və Tövsiyələr

Bu insident, mərkəzləşdirilməmiş tətbiqlərin (DApps) və kripto pulqabılarının təhlükəsizliyində üçüncü tərəf provayderlərin rolunun kritik olduğunu göstərir. İstifadəçilərə hesablara daxil olmaq üçün istifadə etdikləri xidmətləri diqqətlə seçmələri və multi-faktor autentifikasiya (MFA) kimi əlavə təhlükəsizlik tədbirlərindən istifadə etmələri tövsiyə olunur. Təchizat zənciri hücumlarına qarşı müdafiə mexanizmlərinin gücləndirilməsi, bütün ekosistem üçün vacib əhəmiyyət kəsb edir.