تقول Web3Auth إنها نقلت 5.6 مليون دولار من محافظ Keplr قبل أن يتمكن القراصنة من الوصول إلى الأموال، بحسب ما ذكرته The Block. هذه الخطوة تسلّط الضوء على سباق متزايد بين مزودي بنية المحافظ والمهاجمين في الزمن الحقيقي، وهو تحول يهم كل من يضع أمان أصوله بيد مزود محفظة.
ما الذي حدث فعلاً
بحسب تقرير The Block المنشور في 8 نوفمبر 2026، أعلنت Web3Auth أنها نقلت 5.6 مليون دولار من محافظ Keplr المكشوفة قبل أن يتمكن المهاجمون من الوصول إليها. ويشير التقرير إلى أن Web3Auth سبقت القراصنة، أي أن الشركة تحركت أولاً لتأمين الأموال. واستخدمت بيانات Web3Auth عبارة 'المهاجم الأصلي'، وهي صياغة توحي بأن بعض الأموال سُرقت فعلاً قبل التدخل. لم يوضح التقرير عدد المحافظ المتأثرة، ولا طبيعة الثغرة التي أدت إلى كشفها، ولا ما إذا كان أي مستخدم قد تلقى إشعاراً مباشراً. ولم يُقتبس أي تصريح من Keplr في التقرير المتاح. كما أن التوقيت الدقيق بين حدوث الاختراق وتحرك Web3Auth لم يُحدد في المصدر.
كيف وصلنا إلى هذه النقطة
باتت حالات كشف المحافظ المرتبطة ببنية تحتية خارجية أكثر شيوعاً مع اعتماد مزيد من التطبيقات على مزودي مصادقة مدمجين مثل Web3Auth لإدارة المفاتيح خلف الكواليس. وKeplr محفظة عملات رقمية واسعة الانتشار، لذا فإن أي اختراق مرتبط بها يجذب اهتمام القطاع بأكمله. ولا يوضح التقرير سبب الكشف، سواء كان خللاً برمجياً أو مفتاحاً مسرباً أو اختراقاً خارجياً. وقد شهدت حوادث المحافظ السابقة غالباً تأخراً في الإفصاح، لذا فإن إعلان مزود عن تدخل استباقي علناً أمر لافت. وبدون مزيد من التفاصيل من Web3Auth أو Keplr، يظل من غير الواضح كيف اكتُشفت الثغرة وكيف عولجت.
لماذا يهمك هذا الأمر
بالنسبة لمستخدمي Keplr، تُعد الحادثة تذكيراً بضرورة مراقبة نشاط المحفظة ونقل الأموال في حال أبلغ المزود عن أي تعرض للخطر. أما بالنسبة للمطورين، فتُظهر الحادثة أن بنية المحافظ المدمجة تحمل مخاطر مشتركة، إذ يمكن لخرق في طبقة واحدة أن يطال كل تطبيق مبني فوقها. وعلى صعيد السوق الأوسع، فإن تجاوز القراصنة عبر نقل أموال المستخدمين دون إفصاح كامل يثير تساؤلات حول الموافقة والحيازة. ويجدر بحاملي الأصول المعتمدين على إدارة مفاتيح من طرف ثالث، بما في ذلك الإعدادات الشائعة في النظارات الذكية ومحافظ الواقع المعزز، أن يسألوا كيف يتعامل مزودهم مع عمليات نقل الأموال الطارئة وهل يُخطر المستخدمون قبل اتخاذ الإجراء أم بعده.
السؤال الأكبر
إذا كان بإمكان مزود محفظة نقل أموال المستخدم دون موافقة مسبقة لإيقاف اختراق، فمن يتحكم فعلياً في تلك المحفظة، المستخدم أم البنية التحتية التي تقف خلفها؟ ومع اعتماد مزيد من التطبيقات، بما فيها محافظ النظارات الذكية والواقع المعزز، على مزودين مدمجين مثل Web3Auth، فإن هذا السؤال سيتجاوز أهميته حادثة واحدة. فأين يجب أن يكون الخط الفاصل بين الحماية الاستباقية والوصول غير المصرح به إلى المفاتيح الخاصة لشخص ما؟
ما الذي يجب مراقبته
لم يُحدد أي موعد متابعة رسمي من Web3Auth أو Keplr. ترقّبوا بياناً رسمياً يوضح عدد المحافظ المتأثرة وما إذا جرى إخطار المستخدمين قبل نقل الأموال. وستتابع Bonuz ما إذا كانت هذه الحادثة ستغيّر كيفية إفصاح مزودي المحافظ المدمجة عن تدخلاتهم الطارئة، وهو تفصيل مهم مع امتداد أمان المحافظ إلى النظارات الذكية وأجهزة الواقع المعزز الأخرى.
