حادث أمني في MetaMask يجبر على الخروج من ستاكينغ إيثريوم، لا توجد أموال في خطر
أدى خرق أمني إلى تحويل كمية صغيرة من مكافآت ستاكينغ ETH، مما دفع MetaMask إلى سحب مدققين يحتفظون بحوالي 523,000 ETH كإجراء احترازي.
بدأت MetaMask عمليات خروج جماعية من مدققي ستاكينغ إيثريوم بعد حادث أمني عرض جزءاً صغيراً من مكافآت الستاكينغ للخطر، رغم إصرار الشركة على أن ودائع المستخدمين الرئيسية تبقى آمنة. يقدر باحث أمني في إيثريوم أن حوالي 0.36 ETH من المكافآت تم تحويلها خلال الخرق، وهي مبلغ صغير نسبياً مقارنة بحجم الاستجابة.
يغطي الإجراء الاحترازي لمزود المحفظة مدققين يحتفظون بحوالي 523,000 ETH، بقيمة تقارب 44 مليون دولار بالأسعار الحالية. يؤكد قرار سحب كمية كبيرة من إيثريوم المستثمر في الستاكينغ على جدية تعامل MetaMask مع الحادث، حتى لو بدت الخسائر الفعلية ضئيلة.
لم تكشف MetaMask عن الطبيعة الدقيقة للثغرة التي سمحت بإعادة توجيه المكافآت، لكن الحادث يسلط الضوء على التحديات الأمنية المستمرة في البنية التحتية للستاكينغ السائل التي أصبحت محورية لنموذج إثبات الحصة في إيثريوم. عادةً ما توزع مكافآت الستاكينغ على مشغلي المدققين قبل نقلها إلى المستخدمين، مما يخلق نقاط ضعف محتملة.
ستتطلب عمليات الخروج القسرية من المستخدمين المتضررين الانتظار في قائمة انتظار سحب مدققي إيثريوم، والتي قد تستغرق أياماً أو أسابيع حسب ازدحام الشبكة. خلال هذه الفترة، لن يكسب المستثمرون في الستاكينغ مكافآت وسيبقى ETH الخاص بهم مقفلاً في البروتوكول، رغم احتفاظهم بالملكية الكاملة لرأس مالهم الأساسي.
بالنسبة لمستخدمي MetaMask الذين يقومون بالستاكينغ عبر واجهة المحفظة الأصلية، يعمل الحادث كتذكير بأن الراحة غالباً ما تأتي مع مخاطر حفظ أو شبه حفظ. بينما MetaMask نفسها محفظة ذاتية الحفظ، فإن خدمة الستاكينغ الخاصة بها تعتمد على بنية تحتية تابعة لطرف ثالث تقدم أسطح هجوم إضافية.
التوقيت محرج بشكل خاص حيث أصبح ستاكينغ إيثريوم تنافسياً بشكل متزايد، مع عوائد تحت الضغط بالفعل بسبب الحجم الهائل من ETH المقفل في المدققين. يمكن لأي انقطاع في خدمات الستاكينغ أن يدفع المستخدمين نحو منصات بديلة أو رموز ستاكينغ سائلة، مما يجزئ النظام البيئي أكثر. لم توفر MetaMask بعد جدولاً زمنياً لموعد استعادة المدققين المتضررين أو أي تدابير تعويضية ستُقدم للمستخدمين الذين يفقدون مكافآت خلال فترة الخروج.