Keplr kripto cüzdanında təhlükəsizlik problemi: Sosial girişlər niyə dayandırıldı?

Keplr kripto cüzdanında təhlükəsizlik problemi

Kripto dünyasında təhlükəsizlik ən vacib məsələlərdən biridir və Keplr cüzdanında baş verən insident bu önəmi yenidən gündəmə gətirdi. 7 noyabr 2026-cı il tarixində Web3Auth-un giriş xidmətində yaranan problem səbəbindən Keplr, Google və Apple ilə yaradılmış sosial girişli hesabların girişini müvəqqəti dayandırdı.

Sosial girişli hesablarda icazəsiz əməliyyatlar

Keplr komandası bəzi sosial girişli istifadəçilərin hesablarında icazəsiz əməliyyatların aşkarlandığını bildirdi. Bu istifadəçilərin xüsusi açarları Web3Auth tərəfindən yaradılır və cihazda şifrələnmiş şəkildə saxlanılır. Təhlükəsizlik zəifliyi səbəbindən bəzi açarların sızdırılması ehtimalı mövcuddur.

İstifadəçilərə tövsiyələr

Keplr istifadəçilərə yeni vəsait göndərməməyi, mövcud vəsaitlərini isə bərpa ifadəsi və ya hardware cüzdan hesablarına köçürməyi tövsiyə edir. Xüsusi açarın başqa tətbiqdə idxalı hesabın gizliliyini təmin etmir, buna görə də istifadəçilər diqqətli olmalıdırlar.

Bərpa və təhlükəsizlik tədbirləri

Web3Auth 6 noyabr 18:30 UTC-də texniki xidmətə başlayıb və 8 noyabr saat 13:08 UTC-də xidmətin bərpası barədə yeniləmə vəd edib. Eyni zamanda, zərərçəkmiş Keplr cüzdanlarının bərpası üçün ağ şlyapa komandaları fəaliyyət göstərir. Keplr-in 2025-ci ilin sentyabrında yenilənmiş təhlükəsizlik sənədləri isə hər istifadəçinin açar ixrac edə bilməsini təmin etmir.

Digər cüzdanlara təsir yoxdur

İlkin araşdırmalar göstərir ki, MetaMask istifadəçiləri bu insidentdən təsirlənməyib. Keplr-in mobil idxal təlimatı isə Google girişindən fərqli olaraq bərpa ifadəsi və xüsusi açar istifadəni vurğulayır.

İnsidentin təsiri və gələcək perspektiv

Bu insident kripto istifadəçilərinin təhlükəsizlik məsələlərinə daha çox diqqət yetirməsinin vacibliyini göstərdi. İcazəsiz əməliyyatların miqdarı və zərəri barədə dəqiq məlumat verilməsə də, istifadəçilərin vəsaitlərini qorumaq üçün tədbirlər görməsi həyati əhəmiyyət daşıyır. Keplr və Web3Auth-un bərpa səyləri nəticəsində azaldılmış balansların bərpası mümkündür.

Hadisə göstərdi ki, kripto cüzdanlarının sosial giriş kimi rahat, lakin riskli metodlardan istifadə etdikdə nə qədər həssas ola biləcəyi vacib məsələdir. İstifadəçilər öz xüsusi açarlarını qorumağa, bərpa ifadələrini təhlükəsiz saxlamağa və hardware cüzdanlardan istifadə etməyə çağırılır.