Web3Auth: نقل الأصول المتأثرة إلى محافظ استرداد آمنة

يمثّل تحديث Web3Auth المتابِع انتقالًا في حادثة Keplr من مرحلة الإفصاح إلى مرحلة الاحتواء، إذ تُنقل الأصول المتأثرة إلى محافظ استرداد وتُنشر قائمة عناوين موثّقة كمرجع للمستخدمين. ومسار الانتقال جدير بالملاحظة: يعود التعرض إلى مفاتيح خاصة مرتبطة بحسابات تسجيل الدخول الاجتماعي، ما يعني أن الخطر يكمن في طبقة المصادقة لا في برنامج محفظة Keplr الأساسي، وهو ما يوسّع التداعيات على محافظ أخرى تعتمد على مزوّدي إدارة مفاتيح مماثلين. المؤكد حتى الآن هو جهد النقل وقائمة العناوين فقط؛ أما إجمالي القيمة المتأثرة وما إذا كانت جميع الأموال قابلة للاسترداد فلم يُذكر. راقب ما إذا كانت قائمة العناوين الموثّقة تُصان بطوابع زمنية وشهادات موقّعة، وما إذا كانت Web3Auth تنشر جدولًا زمنيًا للسبب الجذري والمعالجة لاشتقاق المفاتيح في تسجيل الدخول الاجتماعي، وما إذا كان المدمجون الآخرون لنفس SDK يكشفون عن تعرضهم.