کیف‌پول کپلر (Keplr)، یکی از پرکاربردترین کیف‌پول‌های اکوسیستم کازماس، پس از کشف یک آسیب‌پذیری امنیتی در زیرساخت Web3Auth، ورود کاربران از طریق حساب گوگل و اپل را موقتاً غیرفعال کرد. این آسیب‌پذیری باعث شده بود کلیدهای خصوصی برخی کیف‌پول‌های ساخته‌شده با روش ورود اجتماعی (social login) در معرض افشا قرار بگیرند. شرکت تحلیل آن‌چین Bitquery بیش از 6.01 میلیون دلار تراکنش مشکوک را در میان بیش از 44 هزار کیف‌پول در شبکه‌های کازماس ردیابی کرده است. بر اساس اعلام کپلر، تنها کیف‌پول‌هایی که از طریق ورود با گوگل یا اپل (و بر پایه زیرساخت Web3Auth) ساخته شده‌اند در معرض خطر بوده‌اند و کیف‌پول‌های ساخته‌شده با عبارت بازیابی (seed phrase) یا کیف‌پول‌های سخت‌افزاری تحت تأثیر این حادثه قرار نگرفته‌اند. یکی از بنیان‌گذاران کپلر تخمین زده که حدود 20 درصد از حساب‌های مبتنی بر ورود اجتماعی ممکن است در معرض این آسیب‌پذیری بوده باشند، هرچند تنها بخش کوچکی از آن‌ها عملاً هدف سوءاستفاده واقع شده‌اند. در واکنش به این حادثه، Web3Auth فهرستی از آدرس‌های بازیابی تأیید‌شده را منتشر کرده و اعلام کرده در حال همکاری با تیم کپلر برای انتقال دارایی‌های کاربران آسیب‌دیده به کیف‌پول‌های امن است؛ موضوعی که نشان می‌دهد این وجوه همچنان خارج از کنترل مهاجمان قرار دارند. این حادثه یک‌بار دیگر ریسک‌های امنیتی روش‌های ورود اجتماعی در کیف‌پول‌های کریپتویی را برجسته کرده و می‌تواند اعتماد کاربران اکوسیستم کازماس به این شیوه ورود را تحت تأثیر قرار دهد.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Keplr halts Google, Apple logins as $6M wallet drain hits Cosmos» است. تحلیل و جمع‌بندی فارسی از تریدیار است.