إجراءات احترازية لحماية أصول المستخدمين بعد رصد ثغرة أمنية
أعلنت محفظة MetaMask عن بدء عملية سحب الموثقين (Validators) المتأثرين باختراق أمني طال جزءًا من بنيتها التحتية المخصصة لخدمات تخزين إيثريوم.
وأوضحت الشركة أن هذا الإجراء يأتي كخطوة احترازية للحد من المخاطر التشغيلية، مؤكدة أنه لا يوجد أي تهديد مباشر على محافض المستخدمين أو الأصول المخزنة فيها.
وبحسب التقرير الأمني الصادر في الثلاثين من سبتمبر، فإن الشركة رصدت الحادثة في أنظمة البنية التحتية وتعمل حاليًا مع مستشارين أمنيين أصحاب خبرة لمعالجة الثغرة. ورغم عدم الكشف عن التفاصيل التقنية الدقيقة لطبيعة الهجوم أو حجم الأصول المتأثرة، شددت الشركة على أن نموذج الخدمة لا يمنحها القدرة على التحكم بمفاتيح السحب الخاصة بالعملاء.
طبيعة النموذج غير الحضانة لخدمة تخزين إيثريوم
تعتمد خدمة تخزين إيثريوم التي تقدمها محفظة MetaMask على نموذج غير حضانة (Non-custodial)، وهو ما يعني أن المستخدم يحتفظ بالسيطرة الكاملة على أمواله ومفاتيح السحب الخاصة به. وتقصر المحفظة دورها على تشغيل البنية التحتية للموثقين وتوقيع المهام البرمجية فقط.
وتجدر الإشارة إلى أن هذه الخدمة كانت تُعرف سابقًا باسم خدمة شركة Consensys للتخزين، قبل إعادة هيكلة الأعمال وتجميع الخدمات تحت العلامة التجارية لمحفظة MetaMask. وتضمن هذه الهندسة المعمارية عدم قدرة أي طرف خارجي على إجراء مسحوبات غير مصرح بها حتى في حال استهداف البنية التحتية للموثق.
جدول خروج الموثقين وتأثيره على بروتوكول Lido
أوضح بروتوكول Lido من جانبه أن الموثقين الذين تديرهم محفظة MetaMask ضمن منظومته بدأوا بالفعل مرحلة الخروج الاحترازي. ويتوقع البروتوكول إتمام خروج آخر الموثقين المتأثرين بحلول السابع من أكتوبر، مشيرًا إلى أن العملية الكاملة للعودة وإعادة الإيداع قد تستغرق ما يصل إلى 45 يومًا نظرًا لمتطلبات دورة الانتظار على شبكة Ethereum.
- لا يُطلب من حملة رمز stETH اتخاذ أي إجراء يدوي خلال هذه الفترة.
- يحتفظ بروتوكول Lido بطلب احتياطي طوارئ يضم أكثر من 6,750 رمز stETH للتعامل مع أي انقطاعات تشغيلية.
- قد تتسبب عملية إيقاف الموثقين قبل الخروج النهائي في عقوبات خمول بسيطة (Downtime penalties)، إلا أنها تخفض المخاطر الشبكية بشكل كبير.
استقرار قطاع التمويل اللامركزي وموقف منصة Aave
من جانبه، أكد ستاني كوليتشوف، مؤسس منصة Aave للتمويل اللامركزي، أن أسواق المنصة تعاملت مع الحدث بشكل طبيعي تام دون تسجيل أي اضطرابات. وتأتي هذه التصريحات لطمأنة المتعاملين نظرًا للاعتماد الواسع على رموز التخزين السائل مثل stETH في بروتوكولات الإقراض والافتراض.
وتستمر محفظة MetaMask بالتعاون مع بروتوكول Lido في إجراء التحقيقات الشاملة وتقييم الأثر النهائي، مع التعهد بتقديم تحديثات دورية فور ظهور معطيات جديدة حول التحقيق الأمني.
إرسال تعليق