أهم النقاط
- بدأت MetaMask إخراج المدققين المتأثرين من التخزين كإجراء احترازي.
- قدّر الباحث Kaden تحويل نحو 0.36 ETH من مدفوعات إنتاج الكتل إلى عنوان غير متوقع.
- تقدير خروج نحو 17 ألف مدقق مرتبطين بـ523 ألف ETH لم تؤكده MetaMask.
- قد تستغرق إعادة الدخول إلى التخزين قرابة 45 يوماً مع تفويت مكافآت محتملة.
- لم تبلغ MetaMask أو Lido عن تهديد فوري لمحافظ MetaMask أو عن وقوع عقوبة سلاشينغ.
بدأت MetaMask إخراج مدققي Ethereum المتأثرين من التخزين احترازياً عقب حادث أمني طال جزءاً من بنيتها التحتية. وقالت الشركة إنها لم تحدد في الوقت الحالي تهديداً فورياً لمحافظ MetaMask.
ووفقاً لتقدير الباحث الأمني Kaden، أرسل 18 مدققاً من أصل 19 تديرهم MetaMask، وتلقوا مدفوعات لإنتاج كتل، تلك المدفوعات إلى عنوان غير متوقع. وقدّر حجم المدفوعات المحوّلة بنحو 0.36 ETH.
سعر ETH والرسم المباشر
كما قدّر Kaden أن عمليات الخروج الاحترازية تشمل نحو 17 ألف مدقق مرتبطين بحوالي 523 ألف ETH. إلا أن MetaMask لم تؤكد هذه الأرقام ولم تنشر تفسيراً لكيفية تعرض أنظمتها للاختراق حتى وقت التقرير.
وأوضحت المادة أن عنوان تلقي رسوم المعاملات عند إنتاج الكتل منفصل عن وجهة سحب أصل ETH المرهون؛ لذا قد يؤدي تغيير عنوان المدفوعات إلى تحويل الدخل من دون تغيير وجهة سحب الأصل عند الخروج من التخزين. ولم تبلغ MetaMask أو Lido عن وقوع عقوبة «سلاشينغ»، التي قد تؤدي إلى إتلاف جزء من الرصيد وإخراج المدقق من الخدمة.
وقالت Lido إن المدققين المتأثرين قد يفوتهم الحصول على مكافآت خلال الخروج وإعادة الدخول إلى التخزين، وهي عملية قد تستغرق قرابة 45 يوماً بسبب طابور الدخول. وقد يواجه المدققون عقوبات إذا أصبحوا غير متصلين قبل إتمام خروجهم. وأضافت أن حاملي stETH لا يحتاجون إلى اتخاذ إجراء، ومن المتوقع أن يتوقف آخر المدققين عن التخزين بحلول 7 أكتوبر، من دون أن يعني ذلك بالضرورة سحب ETH في ذلك الموعد.
ويبقى حجم الخروج الفعلي وطبيعة الخلل غير محسومين بانتظار تأكيد MetaMask، فيما تتركز نقطة المتابعة التالية في استكمال خروج المدققين وقدرتهم على العودة إلى التخزين من دون خسائر تشغيلية إضافية.
ما الذي لا يمكن استنتاجه بعد؟
تحويل مدفوعات إنتاج الكتل، وفق الوصف المتاح، لا يثبت بذاته تعرض أصل ETH المرهون للخطر لأن وجهة هذه المدفوعات منفصلة عن وجهة سحب الأصل. كما أن تقديرات عدد المدققين وحجم ETH المرتبط بهم لا تزال غير مؤكدة من MetaMask.
