Web3Auth командасы пайдаланушылардың қаражатын қорғау бойынша шұғыл операция жүргізді: мамандар ықтимал қаскөйлерден озып, осал Keplr әмияндарынан активтерді қауіпсіз мекенжайларға аударды. Құтқарылған қаражаттың жалпы сомасы шамамен $5,6 млн болды.
Оқиға кастодиандық емес әмияндар инфрақұрылымына тән жүйелік мәселені ашады: осалдық кілттерді генерациялау және басқару механизміне әсер етеді, бұл шабуылдаушылар үшін мүмкіндіктер терезесін жасайды. Мұндай сценарийлерде дәл жауап беру жылдамдығы қаражаттың иелерінің бақылауында қалатынын немесе үшінші тұлғалар тарапынан шығарылатынын анықтайды.
Операцияның артында не тұр
Бұл проактивті араласу туралы: Web3Auth осалдықтың пайдаланылуын күтпей, қаражатты қорғалған мекенжайларға көшіруді бастады. Мұндай тәсіл — іс жүзінде активтерді «ақ» эвакуациялау — реакция уақыты күндермен емес, минуттармен өлшенетін экожүйеде жауап беру стандартына айналуда.
Негізгі факт: $5,6 млн көлемі өздігінен нарық үшін критикалық емес, алайда ол әмияндар мен кілттік басқару провайдерлерінің интеграцияларында шоғырланған тәуекел ауқымын көрсетеді. Кілттерді генерациялау деңгейіндегі кез келген осалдық жеке мекенжайды ғана емес, пайдаланушы қаражатының бүкіл пулын қауіп астына қояды.
Кастодиандық емес әмияндардағы активтерді ұстаушылар үшін жағдай еске салады: қауіпсіздік қосымшаның интерфейсімен ғана емес, кілттік менеджмент кодының сапасымен және анықталған ақауларға команданың жауап беру жылдамдығымен де анықталады.
Cryptalist талдауы: Оқиға Web3-инфрақұрылымының тұрақтылығының негізгі факторы тек код аудиті ғана емес, қауіп анықталған кезде активтерді эвакуациялауға жедел дайындық екенін растайды. Нарық үшін бұл жауап беру практикаларының жетілгендігінің сигналы, алайда кілттерді басқару қабатындағы тәуекелдердің сақталып отырған шоғырлануы кастодиандық емес әмияндар сегментінің құрылымдық осалдығы болып қала береді.