حادثه امنیتی متامسک باعث خروج از استیکینگ اتریوم شد؛ وجوه در خطر نیستند

متامسک، ارائه‌دهنده کیف پول و خدمات استیکینگ، روز چهارشنبه اعلام کرد که یک حادثه امنیتی بخشی از زیرساخت آن را تحت تأثیر قرار داده است و این شرکت به‌عنوان اقدام پیشگیرانه اعتبارسنج‌های تحت تأثیر را از سرویس خارج کرده است. متامسک گفت در حال حاضر هیچ تهدید فوری برای کیف‌پول‌های متامسک شناسایی نشده است. پژوهشگر امنیتی اتریوم، کادن، در شبکه اجتماعی ایکس گفت 18 مورد از 19 اعتبارسنج تحت مدیریت متامسک که برای تولید بلاک پرداخت دریافت کرده بودند، آن پرداخت‌ها را به نشانی غیرمنتظره ارسال کردند و حدود 0.36 اتریوم منحرف شد. برآورد او شمار اعتبارسنج‌های خارج‌شده پیشگیرانه را حدود 17 هزار و دارایی آن‌ها را حدود 523 هزار اتریوم نشان می‌دهد، اما متامسک این ارقام یا توضیح نحوه نفوذ را تأیید نکرده است. استیکینگ به دارندگان امکان می‌دهد با سپردن اتریوم به تأمین امنیت شبکه پاداش بگیرند؛ اپراتورها رایانه‌های لازم را اجرا می‌کنند و کاربران کنترل جداگانه‌ای بر محل برداشت دارند. تغییر نشانی دریافت کارمزد می‌تواند درآمد را منحرف کند بدون آنکه محل برداشت اصل استیک تغییر کند. کنترل چنین اطلاعاتی می‌تواند به اسلشینگ منجر شود که در آن اتریوم بخشی از دارایی را از بین می‌برد و اعتبارسنج را از سرویس خارج می‌کند؛ نه متامسک و نه لیدو وقوع آن را گزارش نکرده‌اند. لیدو گفت اعتبارسنج‌های متامسک شروع به خروج از سیستم آن کرده‌اند و آخرین آن‌ها انتظار می‌رود تا 7 اکتبر استیکینگ را متوقف کنند، هرچند برداشت اتریوم لزوماً تا آن زمان انجام نمی‌شود. خروج و بازگرداندن دارایی به استیکینگ به‌دلیل صف ورود ممکن است تا حدود 45 روز طول بکشد و اعتبارسنج‌های تحت تأثیر در این مدت پاداش از دست می‌دهند و در صورت آفلاین شدن پیش از تکمیل خروج ممکن است جریمه شوند. لیدو گفت دارندگان stETH به اقدام نیاز ندارند. همچنین جابه‌جایی‌های بزرگ کیف پول جلب توجه کرد؛ ردیاب بلاک‌چین لوک‌آن‌چین گزارش داد کیف پولی مرتبط با جوزف لوبین، هم‌بنیان‌گذار اتریوم، 133٬298 اتریوم به ارزش حدود 356 میلیون دلار به نشانی جدید منتقل کرده است، هرچند ارتباط آن با واکنش متامسک روشن نیست. اتنا، سازنده توکن USDe، نیز در پی افشاهای امنیتی وجوهی را از پلتفرم وام‌دهی مورفو خارج کرد؛ گزارش‌ها از خروج حدود 75 میلیون دلار از خزانه‌ای با استیبل‌کوین RLUSD ریپل و 60 میلیون دلار از خزانه‌ای با PYUSD پی‌پال خبر دادند. یک منبع نزدیک به اتنا گفت این برداشت‌ها پیشگیرانه بوده و پس از روشن شدن وضعیت، وجوه دوباره مستقر شده است.