MetaMask توقف تشغيل مُدقّقي إيثريوم مؤقتاً بعد حادث أمني

أعلنت MetaMask أنها تتعامل مع حادث أمني طال جزءاً من بنيتها التحتية، وأنها ستباشر، كإجراء احترازي، الخروج من مجموعة المُدقّقين (Validators) المستخدمة ضمن عمليات التخزين (Staking) غير الحِفظية التي تقدمها. وفي تحديث للمستخدمين نُشر يوم الأربعاء، أوضحت الشركة المزوّدة للمحفظة أنها لم ترصد أي تهديد فوري يستهدف محافظ MetaMask، بالتزامن مع استمرار أعمال المعالجة داخلياً. ولم تكشف MetaMask عن طبيعة المشكلة الأمنية، لكنها أشارت إلى تنسيقها مع شركاء خارجيين ومستشارين أمنيين. وشددت على أن خطوات الاحتواء تتركز على تغييرات على مستوى المُدقّقين، وليس على إجراءات تمس أموال المستخدمين داخل المحافظ. وقالت MetaMask إن بنيتها التحتية تدير أكثر من 3 مليارات دولار من إيثر المودَع للتخزين (ETH)، ما يجعل خدمتها نقطة دخول شائعة للمستخدمين الراغبين في التخزين على شبكة Ethereum. إجراء احترازي يطال مُدقّقي التخزين غير الحِفظي بحسب التحديث، تتركز الإجراءات على مُدقّقي التخزين ضمن نموذج noncustodial staking. وفي هذا النموذج لا تحتفظ المحفظة بأصول المستخدمين، لكنها تدير تشغيل المُدقّقين والمشاركة في عملية التحقق بهدف تقديم عوائد التخزين. وعادةً ما تهدف مثل هذه الاستجابة إلى تقليل التعرض للمخاطر عبر إيقاف عمليات مُدقّقين محددين مرتبطين بالبنية المتأثرة، لذلك جاء القرار بالخروج من المُدقّقين بدلاً من إيقاف الخدمة على نطاق واسع أو نقل أصول المستخدمين. Lido: خروج المُدقّقين حتى 7 أكتوبر وإعادة تدريجية قد تمتد 45 يوماً بشكل منفصل عن بيان MetaMask، أوضحت Lido ما تتوقعه من إجراءات MetaMask Staking داخل بروتوكولها. وقالت Lido إن MetaMask Staking بدأت اتخاذ "خطوات احترازية" لحماية أصول العملاء المرتبطة بمُدقّقي Ethereum الذين تشغّلهم، بما في ذلك الخروج من هؤلاء المُدقّقين يوم الأربعاء. وتُقدَّم خدمة MetaMask Staking عبر MetaMask Portfolio بعدة صيغ، تشمل التخزين المجمّع (pooled staking) وتخزين المُدقّق (validator staking) والتخزين السائل عبر تكاملات مع Lido وRocket Pool. وأفادت Lido بأن حديثها يخص المُدقّقين المشغّلين ضمن إطار تخزين Lido. ونقلًا عن مطوّر Lido Finance ويل شانون (Will Shannon)، يُتوقع أن يكتمل خروج آخر المُدقّقين المتأثرين بحلول نهاية يوم 7 أكتوبر. وأضاف أن إيثر الذي يخرج من مُدقّقي MetaMask Staking ينبغي أن يعود إلى البروتوكول تدريجياً مع اكتمال كل مُدقّق لسلسلة من الخطوات تشمل الخروج والسحب ثم إعادة الدخول. وقدّرت Lido أن عملية إعادة الدخول الإجمالية قد تستغرق حتى نحو 45 يوماً، مع إشارة شانون إلى وجود "طابور دخول ممتد" قد يبطئ العودة حتى بعد السماح بإعادة الانضمام. ما الذي يعنيه ذلك للمستخدمين؟ تسلط هذه الاستجابة الضوء على نقطة كثيراً ما تُهمَل في عالم الأصول الرقمية: أمن تشغيل البنية التحتية الداعمة للتخزين قد يؤثر في سرعة تغيّر المشاركة في التخزين حتى لو لم تتأثر سلامة المحافظ. تركيز MetaMask على الخروج من المُدقّقين يوحي بأن القضية تُعامل كمخاطر تشغيلية مرتبطة بتشغيل المُدقّقين، وليس كاختراق مباشر لطريقة التعامل مع المفاتيح الخاصة للمستخدمين. الأثر العملي يتمحور حول استمرارية التخزين. خلال نافذة الخروج وإعادة الدخول، قد ينتقل ETH المودَع خارج المشاركة النشطة ثم يعود لاحقاً على مراحل، ما قد يؤثر في توافر التخزين وتوقيت المشاركة ضمن البروتوكولات، لا سيما مع تقدير Lido بأن الدورة الكاملة قد تمتد قرابة شهر ونصف بسبب تأثير الطوابير. ما الذي يجب متابعته؟ لم تقدم MetaMask تفاصيل عن طبيعة التهديد، ما يجعل مساحة المعلومات محدودة في الوقت الراهن. تبقى المتابعة ضرورية لأي تحديثات تقنية إضافية، وللتأكد مما إذا كانت مجموعات مُدقّقين أخرى قد تتأثر، ومدى سرعة إعادة دمج ETH الذي خرج من التخزين ضمن الدورة المعلنة. وستكون تواريخ 7 أكتوبر كموعد متوقع لاكتمال الخروج، وفترة العودة التي قد تصل إلى 45 يوماً، عاملين حاسمين في قياس سرعة عودة عمليات التخزين إلى مسارها الطبيعي.