Web3Auth تكشف مستجدات الحادث الأمني: استعادة الوصول للمحافظ المتأثرة وإعلان آلية استرداد الأصول قريباً

أصدرت Web3Auth آخر التطورات بشأن الحادث الأمني الذي أثر سابقاً على بعض المحافظ المدمجة التي أُنشئت عبر تسجيل الدخول بحساب Google أو Apple بسبب ثغرات أمنية في البنية التحتية، مما أدى إلى وصول غير مصرح به إلى بعض الحسابات. وتشمل الخدمات المتأثرة محفظة Torus Wallet وبعض المحافظ المدمجة المستخدمة في تطبيقات طرف ثالث مثل Keplr. في الوقت الحالي، يحتفظ فريق المشروع بالأموال المتأثرة بشكل آمن، وهو ينسق عملية الاسترداد اللاحقة. ومن المتوقع الإعلان عن الإجراءات المحددة في الأيام المقبلة، ولا تزال عمليات إنقاذ الأصول جارية. وعلى صعيد الخدمات، يمكن للمستخدمين الحاليين تسجيل الدخول والوصول إلى المحافظ عبر Web3Auth Plug & Play وSingle Factor Auth (SFA) SDK، لكن لا تزال هناك بعض القيود. وقد تم إيقاف دعم Web3Auth SDK الإصدار v9 والإصدارات الأقدم، ويحتاج المطورون إلى الترقية إلى v10 أو v11. ويمكن لمستخدمي SFA الحاليين تسجيل الدخول بشكل طبيعي، لكن تسجيل المستخدمين الجدد مقيد مؤقتاً. ويمكن للمطورين على شبكة Sapphire تفعيل تسجيل المستخدمين الجدد عبر الانتقال إلى أحدث إصدار من SDK، بينما تخطط شبكة Legacy لاستعادة هذه الميزة بحلول 23 نوفمبر 2026. وتذكّر Web3Auth المستخدمين بالحذر من عمليات الاحتيال التي تنتحل صفة خدمات استرداد الأصول الرسمية، وعدم الإفصاح عن عبارات الاسترداد أو المفاتيح الخاصة أو بيانات تسجيل الدخول لأي شخص، وعدم الوثوق بالرسائل الخاصة التي تعرض خدمات استرداد الأصول بشكل استباقي.