حادثه امنیتی متامسک خروج از استیکینگ اتریوم را اجبار کرد؛ هیچ سرمایه‌ای در خطر نیست

متامسک پس از یک حادثه امنیتی، سیستم‌های استیکینگ اتریوم خود را از سرویس خارج کرد. این شرکت اعلام کرد بخشی از زیرساختش تحت تأثیر قرار گرفته و اعتبارسنج‌های آسیب‌دیده را به‌عنوان اقدام پیشگیرانه خارج کرده است. متامسک گفت در حال حاضر تهدید فوری برای کیف‌پول‌های متامسک شناسایی نشده است. پژوهشگر امنیتی اتریوم، کادن، گفت 18 مورد از 19 اعتبارسنج تحت مدیریت متامسک که برای تولید بلوک پرداخت دریافت کرده بودند، این پرداخت‌ها را به آدرسی غیرمنتظره فرستادند و حدود 0.36 اتریوم جابه‌جا شده است. تحلیل او شمار خروج‌های پیشگیرانه را حدود 17٬000 اعتبارسنج با حدود 523٬000 اتریوم برآورد کرد، اما متامسک این ارقام را تأیید نکرده و توضیحی درباره نحوه نفوذ منتشر نکرده است. در استیکینگ، دارندگان با قفل کردن اتریوم به امنیت شبکه کمک و پاداش دریافت می‌کنند. هر اعتبارسنج آدرس جداگانه‌ای برای دریافت کارمزد تراکنش هنگام تولید بلوک دارد؛ تغییر آن می‌تواند درآمد را منحرف کند بدون تغییر مقصد برداشت اصل استیک. دسترسی به این اعتبارنامه‌ها می‌تواند به ثبت رکوردهای متناقض و مجازات اسلشینگ منجر شود، هرچند متامسک و لیدو چنین رخدادی را گزارش نکرده‌اند. لیدو گفت اعتبارسنج‌های متامسک شروع به خروج از سیستم آن کرده‌اند و آخرین آن‌ها انتظار می‌رود تا 7 اکتبر استیکینگ را متوقف کنند. برداشت و بازگرداندن به استیکینگ به دلیل صف ورود ممکن است تا حدود 45 روز طول بکشد و اعتبارسنج‌های متأثر پاداش از دست می‌دهند. لیدو گفت دارندگان stETH نیازی به اقدام ندارند. همچنین جابه‌جایی‌های بزرگ walletها جلب توجه کرد؛ لوکون‌چین گزارش داد walletی مرتبط با جوزف لوبین، هم‌بنیان‌گذار اتریوم، 133٬298 اتریوم به ارزش حدود 356 میلیون دلار به آدرس جدید منتقل کرده است و ارتباط آن با پاسخ متامسک روشن نیست. اتننا نیز در پی افشاهای امنیتی وجوهی را از مورفو خارج کرد؛ شامل حدود 75 میلیون دلار از یک خزانه دارای RLUSD ریپل و 60 میلیون دلار از خزانه PYUSD پی‌پال. منبعی نزدیک به اتننا گفت این خروج‌ها پیشگیرانه بوده و اتننا پس از روشن شدن وضعیت، وجوه را بازگردانده است.