Web3Auth güvenlik ihlali güncellemesi: etkilenen cüzdanlarda erişim yeniden sağlandı, varlık iadesi süreci yakında açıklanacak

Web3Auth, daha önce altyapıdaki güvenlik açıkları nedeniyle Google veya Apple ile giriş yapılarak oluşturulan bazı gömülü cüzdanları etkileyen ve bazı hesaplara yetkisiz erişime yol açan güvenlik ihlaline ilişkin son gelişmeleri paylaştı. Etkilenen hizmetler arasında Torus Wallet ve Keplr gibi üçüncü taraf uygulamaların kullandığı bazı gömülü cüzdanlar yer alıyor. Şu anda etkilenen fonlar proje ekibi tarafından güvenli şekilde tutuluyor ve ekip sonraki iade sürecini koordine ediyor. Spesifik prosedürlerin önümüzdeki günlerde açıklanması bekleniyor ve varlık kurtarma operasyonları halen devam ediyor. Hizmetler açısından, mevcut kullanıcılar Web3Auth Plug & Play ve Single Factor Auth (SFA) SDK aracılığıyla oturum açıp cüzdanlarına erişebiliyor, ancak bazı kısıtlamalar hâlâ mevcut. Web3Auth SDK v9 ve önceki sürümleri kullanımdan kaldırıldı ve geliştiricilerin v10 veya v11'e yükseltme yapması gerekiyor. Mevcut SFA kullanıcıları normal şekilde oturum açabiliyor, ancak yeni kullanıcı kaydı geçici olarak kısıtlandı. Sapphire ağındaki geliştiriciler en son SDK'ya geçiş yaparak yeni kullanıcı kaydını açabilirken, Legacy ağının bu özelliği 23 Kasım 2026'ya kadar geri getirmesi planlanıyor. Web3Auth, kullanıcıları resmi varlık kurtarma hizmetleri kılığına giren dolandırıcılıklara karşı dikkatli olmaya ve kurtarma ifadelerini, özel anahtarlarını veya giriş bilgilerini hiç kimseyle paylaşmamaya, ayrıca aktif olarak varlık kurtarma hizmeti sunan özel mesajlara güvenmemeye çağırıyor.