- MetaMask تقوم شركة Lido بإخراج مدققي Ethereum المتأثرين من Lido كإجراء احترازي بعد اكتشاف مشكلة أمنية في جزء من بنيتها التحتية.
- وتقول الشركة أن لديها لا توجد علامات خطر فورية إلى محافظ MetaMask ولم يطلب من المستخدمين تحويل الأموال.
- رصد باحث حوالي 0.36 ETH تم إرسال مكافآت الكتلة إلى عنوان غير متوقع؛ ولا تزال التقديرات التي تشير إلى 17,000 مدقق و523,000 إيثيريوم غير مؤكدة.
- يتوقع ليدو خروج آخر المدققين المتأثرين بحلول أكتوبر 7، مع احتمال أن تستغرق عملية الانسحاب الكامل وإعادة الدخول حوالي 45 يومًا.
واجهت منصة MetaMask مشكلة أمنية تمس جزءًا من البنية التحتية لخدمة التخزين الخاصة بها على شبكة إيثيريوم، وبدأت الشركة بإيقاف المدققين المتأثرين كإجراء احترازي . وأكدت الشركة أن هذه الخطوة احترازية. ووفقًا لتحديثها العلني، لم ترصد أي مؤشرات تدل على خطر مباشر يهدد محافظ MetaMask العادية. وهذا التمييز مهم، لأن المشكلة تكمن في عمليات التخزين نفسها وليس في برنامج المحفظة الذي يستخدمه معظم الناس لحفظ الرموز.
أعلنت الشركة عن الوضع لأول مرة يوم الأربعاء، موضحةً أنها تتعامل مع تهديد مستمر داخلياً بالاستعانة بشركاء ومستشارين أمنيين خارجيين. ولم تُفصح عن اسم النظام المخترق، أو كيفية اختراقه، أو عدد المدققين المتورطين. في الوقت الراهن، الرسالة الأساسية للمستخدمين هي أنه لم يُطلب من أي شخص تحويل أموال أو تغيير الإعدادات . هذا التوجيه الهادئ مفيد، ولكنه يترك أيضاً العديد من التساؤلات التقنية دون إجابة.
ميتا ماسك تؤكد أن المحافظ ليست معرضة للخطر بشكل فوري
أوضحت ميتا ماسك في بيانها أن الحادثة أثرت على جزء من بنيتها التحتية، وليس على محافظ المستخدمين. وأكدت الشركة أنها لم ترصد أي تهديد مباشر لمحافظ ميتا ماسك، وهو ما أكدته عدة تقارير. وفي الوقت نفسه، تجنبت الشركة الإعلان عن إغلاق القضية نهائياً. ولا يزال التحقيق جارياً، ومن المتوقع الكشف عن مزيد من التفاصيل حالما تتضح ملابسات الحادثة.
تتيح هذه الصياغة مجالاً للتفسير الدقيق. قد يبدو وقوع حادث أمني لدى مزود محفظة رئيسي أمرًا مثيرًا للقلق، لكن مستوى المخاطر يعتمد على الأنظمة التي تأثرت. وقد أكدت MetaMask أن عمليات التخزين لديها غير احتجازية، وأنها لا تدير مفاتيح سحب عملات ETH المفوضة للعملاء. بعبارة أخرى، قد تشغل الشركة الأجهزة التي تتحقق من صحة المعاملات، بينما يحتفظ المستخدمون بتحكم منفصل في وجهة سحب عملاتهم المخزنة. هذا الفصل هو السبب الرئيسي وراء تأكيد الشركة أن المحافظ لا تواجه تهديدًا مباشرًا.
مع ذلك، أثار نقص التفاصيل استياء المستخدمين الراغبين في صورة واضحة. لم توضح MetaMask ما إذا كانت المشكلة تتعلق بثغرة أمنية، أو وصول غير مصرح به، أو أي نوع آخر من الأعطال التشغيلية. كما لم تؤكد عدد المدققين المتأثرين أو ما إذا كانت بيانات المستخدمين قد تعرضت للاختراق . بالنسبة للمستخدمين، النصيحة العملية بسيطة: التزموا بالقنوات الرسمية، وتجاهلوا الرسائل العاجلة التي تطلب عبارات الاسترداد، وتوخوا الحذر عند التعامل مع شائعات وسائل التواصل الاجتماعي. غالبًا ما تتبع محاولات التصيد الاحتيالي أخبارًا أمنية حقيقية، لذا قد تكون التحذيرات غير المرغوب فيها بنفس خطورة الحادثة الأصلية.
يخرج موظفو التحقق من صحة التذاكر عبر ليدو كإجراء احترازي.
في جانب التخزين، تتضح الاستجابة بشكل أكبر. فقد أعلنت ليدو، وهي بروتوكول تخزين سيولة يعمل مع العديد من مشغلي العُقد، أن MetaMask Staking قد بدأت باتخاذ خطوات احترازية لحماية أصول العملاء المرتبطة بمُدقّقي إيثيريوم الذين تُشغّلهم. وقد بدأ هؤلاء المُدقّقون بمغادرة نظام ليدو يوم الأربعاء. تُقدّم MetaMask Portfolio خدمات التخزين من خلال التخزين المُجمّع، وتخزين المُدقّقين، والتخزين السائل عبر ليدو وRocket Pool، لذا فإنّ الانسحاب يقتصر على العمليات المُتأثرة وليس إغلاقًا شاملاً لجميع مسارات التخزين. ويستهدف هذا الإجراء مُدقّقي MetaMask، وليس إيثيريوم ككل.
أعلنت شركة ليدو أن آخر المدققين المتأثرين سيُكملون عملية خروجهم بحلول 7 أكتوبر، لكن هذا التاريخ لا يعني عودة عملات الإيثيريوم إلى العمل فورًا. تشمل الدورة الكاملة الخروج، والسحب، ثم إعادة الانضمام إلى مجموعة التخزين. ونظرًا لوجود قائمة انتظار للمدققين الجدد في إيثيريوم، فقد تستغرق هذه العملية حوالي 45 يومًا. وأوضح ويل شانون، وهو مطور في ليدو فاينانس، أن عملات الإيثيريوم من المدققين الذين يُشغلون ميتا ماسك ستعود إلى البروتوكول تدريجيًا مع انتهاء كل مدقق من العملية. وخلال هذه الفترة، يتوقف المدققون المتأثرون عن إنتاج مكافآت التخزين المعتادة.
هناك أيضًا خطر التعرض لعقوبة إذا توقف المدققون عن العمل قبل إتمام عملية الخروج. هذا لا يعني بالضرورة وقوع عملية عقاب. العقاب هو عقوبة أشد بكثير تُستخدم عندما يخالف المدققون قواعد الإجماع، مثل توقيع كتل متضاربة. لم تُبلغ كل من MetaMask وLido عن وقوع أي عقاب. ما وصفتاه هو خروج احترازي وخسارة مؤقتة للدخل أثناء توقف المدققين عن العمل. من المهم هنا التمييز بين خسارة المكافآت وخسارة رأس المال.
تحويل مكافأة صغيرة، تقديرات كبيرة غير مؤكدة
قدّم باحث يُعرف باسم كادن صورةً أوضح للحادثة من خلال تحليل النشاط على سلسلة الكتل. ووفقًا لهذا التحليل، قام 18 من أصل 19 مدققًا يعملون على منصة ميتا ماسك، والذين تلقوا مكافآت إنتاج الكتل، بتحويل تلك المكافآت إلى عنوان غير متوقع. وقُدّر المبلغ بحوالي 0.36 إيثيريوم، وهو مبلغ زهيد مقارنةً بحجم عملية التخزين. تكمن أهمية هذه النتيجة في دلالتها، وليس في قيمة الأموال المعنية، إذ تشير إلى أن شخصًا ما كان قادرًا على تغيير إعدادات مرتبطة بمكافآت المدققين. هذا النوع من الوصول يسمح بتحويل الدخل دون المساس برأس المال المُخزّن.
يُساعد هذا التمييز التقني في تفسير محدودية الأضرار المُبلغ عنها حتى الآن. يسمح نظام إيثيريوم للمشغلين بتحديد عنوان مُستلم رسوم المعاملات ومكافآت الكتل، بشكل منفصل عن بيانات اعتماد السحب التي تتحكم في عملات الإيثيريوم المُودعة نفسها. إذا قام مُهاجم بتغيير عنوان مُستلم الرسوم فقط، فبإمكانه تحويل المكافآت الجارية. لا يُمكنه ببساطة نقل الرصيد الأصلي. أما السيناريو الأكثر خطورة فيتمثل في مفاتيح التوقيع، والتي قد تسمح لجهة خبيثة بفرض شهادات مُتناقضة والتسبب في عمليات سحب مُتتالية. لم يتم تأكيد أي نتيجة من هذا القبيل. تُشير الأدلة المُتاحة للجمهور حتى الآن إلى تحويل المكافآت، وليس سرقة الودائع.
قدّر كادن أيضًا أن عمليات الخروج الاحترازية شملت حوالي 17,000 مدقق و523,000 إيثيريوم. لم تؤكد ميتا ماسك هذه الأرقام رسميًا، لذا يُفضّل التعامل معها كتقدير خارجي مبني على بيانات الشبكة الظاهرة، وليس رقمًا رسميًا من الشركة. مع ذلك، يبقى حجم التأثير ملحوظًا. ذكر موقع ميتا ماسك الإلكتروني أنها تُدير أكثر من 3 مليارات دولار من إيثيريوم المُخزّن عبر بنيتها التحتية، ما يجعلها بوابة رئيسية للمستخدمين الراغبين في الاستثمار في تخزين إيثيريوم. يبقى النطاق الدقيق للجزء المتأثر غير واضح حتى تُقدّم ميتا ماسك مزيدًا من المعلومات.
ماذا يعني ذلك للمستخدمين وحاملي بطاقة stETH؟
بالنسبة لحاملي عملة stETH، وهي العملة الرقمية التي تمثل الإيثيريوم المُودع عبر بروتوكول Lido ومكافآته المتراكمة، كانت رسالة Lido واضحة: لا داعي لاتخاذ أي إجراء. يوزع البروتوكول عملية الإيداع على العديد من المشغلين، لذا فإن التعرض لمدققي أحد المشغلين لا يعني امتلاك مركز مباشر في حساب ذلك المشغل. من المتوقع أن يعود الإيثيريوم المرتبط بالمدققين المتأثرين تدريجيًا مع اكتمال عملية الخروج والسحب وإعادة الدخول. وقد أُبلغ حاملو عملة stETH أنهم ليسوا بحاجة إلى استرداد أو تحويل أي شيء.
بالنسبة لمستخدمي محفظة MetaMask العاديين، لم يتغير موقف الشركة. فهي تؤكد أنها لم تجد تهديدًا مباشرًا للمحافظ، ولم تطلب من المستخدمين نقل أصولهم. لكن هذا لا يُقلل من أهمية الحادثة، بل يُسلط الضوء على مدى اعتماد اقتصاد التخزين في إيثيريوم على بنية تحتية تشغيلية خارجة عن القواعد الأساسية لسلسلة الكتل. فبإمكان مزود الخدمة الاحتفاظ بمفاتيح السحب بعيدًا عن متناوله، ومع ذلك يُقرر إيقاف المدققين مؤقتًا عند رصد أي نشاط غير طبيعي. لا يقتصر أمن التخزين على البروتوكول فحسب، بل يشمل أيضًا الأجهزة وبيانات الاعتماد المستخدمة لتشغيله.
تتمثل المحطات المهمة التالية في إتمام عمليات خروج المدققين في حوالي 7 أكتوبر، والمدة الفعلية لدورة السحب وإعادة الدخول. إذا بقيت العملية ضمن الإطار الزمني المُقدّر بـ 45 يومًا، فإن التكلفة المباشرة ستكون في الغالب عبارة عن مكافآت ضائعة واضطراب تشغيلي. في حال كشفت تفاصيل جديدة عن وصول أوسع، فقد يتغير التقييم. في الوقت الحالي، تُظهر السجلات العامة استجابة حذرة، وتحويلًا طفيفًا مؤكدًا للمكافآت، وتقديرًا كبيرًا، وإن كان غير مؤكد، لمغادرة عدد كبير من المدققين. لا توجد خسارة مؤكدة لمحافظ المستخدمين أو رأس المال المُودع في هذه المرحلة.
تُذكّرنا هذه الحادثة بأنّ خدمات التخزين الكبيرة قادرة على التحرّك بسرعة عند وجود خلل في البنية التحتية، حتى قبل اتضاح الصورة كاملة. اختارت MetaMask إيقاف المدققين المتأثرين وتحمّل فترة التوقف بدلاً من انتظار اليقين. أبقت Lido حاملي عملة stETH على اطلاع دون مطالبتهم بالتدخل. قدّمت نتائج أحد الباحثين على سلسلة الكتل الدليل الأكثر تحديدًا حتى الآن، بينما لا يزال تفسير MetaMask غير مكتمل. يمكن للمستخدمين متابعة التحديثات الرسمية، لكنّ الحقائق الحالية لا تدعو إلى الذعر. يكمن الاختلاف الرئيسي بين مشكلة أمنية في بنية التخزين التحتية وسلامة محافظ MetaMask العادية.
