رخداد امنیتی در بخش استیکینگ متامسک؛ آیا دارایی کاربران در خطر است؟
کیف پول متامسک (MetaMask) اعلام کرد بخشی از زیرساخت‌های این شرکت با یک رخداد امنیتی مواجه شده است. این مشکل به بخش استیکینگ اتریوم مربوط می‌شود و متامسک برای جلوگیری از خسارت احتمالی، خروج اعتبارسنج‌های تحت تأثیر را آغاز کرده است.
با این وجود، این شرکت تأکید کرده که تاکنون هیچ تهدید مستقیمی برای کیف پول‌ها یا اصل دارایی کاربران شناسایی نشده است.
متامسک در توضیح این اتفاق اعلام کرد:
در حال حاضر هیچ تهدید فوری برای کیف پول‌های متامسک شناسایی نکرده‌ایم.
ماجرا از جایی جدی‌تر شد که کادن (Kaden)، پژوهشگر امنیتی اتریوم، گزارش داد پاداش تولید بلاک در ۱۸ مورد از ۱۹ اعتبارسنج متامسک که چنین پاداشی دریافت کرده بودند، به یک آدرس غیرمنتظره ارسال شده است. او ارزش پاداش‌های منحرف‌شده را حدود ۰.۳۶ اتریوم برآورد کرده است. در این اتفاق، مقصد دریافت پاداش تغییر کرده و شواهدی از انتقال اصل اتریوم‌های استیک‌شده گزارش نشده است.
خروج حدود ۱۷ هزار اعتبارسنج برای جلوگیری از خطر بیشتر
پس از شناسایی این مشکل، متامسک تصمیم گرفت اعتبارسنج‌های تحت تأثیر را به‌صورت پیشگیرانه از فرایند استیکینگ خارج کند. کادن برآورد کرده است که این اقدام حدود ۱۷ هزار اعتبارسنج با مجموع تقریبی ۵۲۳ هزار اتریوم را شامل می‌شود. البته متامسک تاکنون این ارقام را تأیید نکرده و جزئیات دقیق نحوه وقوع رخداد امنیتی نیز هنوز منتشر نشده است. همچنین تاکنون گزارشی از اسلشینگ یا جریمه‌شدن این اعتبارسنج‌ها منتشر نشده است.
برای درک بهتر ماجرا، اعتبارسنج‌ها سیستم‌هایی هستند که با قفل‌کردن اتریوم به تأیید تراکنش‌ها و تأمین امنیت شبکه کمک می‌کنند و در مقابل پاداش می‌گیرند. در این حادثه، مشکل گزارش‌شده به مقصد دریافت بخشی از این پاداش‌ها مربوط بوده است، نه آدرس برداشت اصل اتریوم‌های استیک‌شده.
هشدار لیدو درباره از دست رفتن موقت پاداش‌ها
پروتکل لیدو (Lido) نیز اعلام کرده است که خروج اعتبارسنج‌های متامسک از سیستم این پروتکل آغاز شده و انتظار می‌رود آخرین اعتبارسنج‌ها تا ۷ اکتبر فعالیت استیکینگ خود را متوقف کنند. پس از آن، خروج اتریوم‌ها و ورود دوباره آنها به فرایند استیکینگ به‌دلیل صف شبکه ممکن است در مجموع حدود ۴۵ روز زمان ببرد. در این مدت، اعتبارسنج‌های خارج‌شده بخشی از پاداش‌هایی را که در حالت عادی دریافت می‌کردند، از دست خواهند داد.
با وجود این، لیدو تأکید کرده است که دارندگان توکن stETH نیازی به انجام هیچ اقدامی ندارند. متامسک نیز گفته در حال بررسی حادثه است و تاکنون خطری برای کیف پول کاربران شناسایی نکرده است. بنابراین، اطلاعات فعلی نشان می‌دهد پیامد اصلی این رخداد متوجه عملیات استیکینگ و درآمد اعتبارسنج‌های درگیر بوده و نه اصل دارایی کاربران.
