أهم النقاط:
- يحدد تنبيه MetaMask الأمني الإجراءات الاحترازية للخروج الخاصة بالمصدقين المتأثرين في عملية الاستثمار.
- تتوقع Lido أن يكمل المصادقون المتأثرون عمليات الخروج بحلول 7 أكتوبر، قبل السحب الكامل.
- تقول Lido إن حاملي stETH لا يحتاجون إلى اتخاذ أي إجراء، على الرغم من أن عمليات الخروج قد تقلل من مكافآت الاستيكنغ.
أدى تنبيه MetaMask الأمني إلى عمليات خروج احترازية لمصادقي الإيثريوم المتأثرين بعد وقوع حادث شمل جزءًا من بنيتها التحتية.
وقالت الشركة إنها لم تكتشف أي تهديد فوري للمحافظ، وإنها تعمل على إعداد استجابتها بالتعاون مع العملاء ومستشاري الأمن. وفي الوقت نفسه، تتوقع Lido أن يكمل المصادقون المتأثرون ضمن بروتوكولها مرحلة الانسحاب بحلول 7 أكتوبر 2026.
تنبيه MetaMask الأمني يؤدي إلى عمليات خروج احترازية للمصدقين
أعلنت MetaMask عن ردها في 30 سبتمبر. وأوضحت أن الإجراءات تشمل المصادقين ضمن عمليات المشاركة غير الوديعة الخاصة بها.
ويشير موقعها الإلكتروني إلى أن قيمة الإيثر المودعة في عملية الستيكينغ والتي تدار عبر بنيتها التحتية تتجاوز 3 مليارات دولار. وأفادت الشركة بأنها تعمل مع شركاء خارجيين في ظل استمرار إجراءات الإصلاح.
وصفتLido لاحقًا المشكلة بأنها “اختراق للبنية التحتية” في إفصاح صدر في منتدى الحوكمة بتاريخ 30 سبتمبر.
في أعقاب تنبيه MetaMask الأمني، بدأ مدققو MetaMask العاملون ضمن Lido في الانسحاب، على الرغم من أن إتمام تلك المرحلة يختلف عن إتمام عمليات السحب. ويتوقع البروتوكول إعادة عملات الإيثر (ETH) تدريجيًا مع تقدم المدققين عبر المراحل المطلوبة.
وتشمل هذه المراحل الخروج، والسحب، ثم العودة في نهاية المطاف إلى نظام المصادقين في إيثريوم. ووفقًا لـ Lido، قد تستغرق العملية برمتها حوالي 45 يومًا بسبب طول قائمة الانتظار للدخول إلى شبكة إيثريوم.
وبالتالي، فإن التقدير الخاص بيوم 7 أكتوبر يغطي عمليات خروج المصادقين وليس دورة التشغيل بأكملها.
يؤثر تنبيه MetaMask الأمني على عملية كانت تُعرف سابقًا باسم Consensys Staking. في وقت سابق من شهر سبتمبر، أعلنت شركة Consensys Software عن خطط لتبني اسم MetaMask وفصل بعض الأعمال.
سيؤدي الفصل المقترح إلى وضع البروتوكولات والبنية التحتية المؤسسية تحت إشراف شركة «كونسينسيس» حديثة التأسيس بحلول نهاية العام.
Lido توضح مخاطر المكافآت وتقدم إرشادات لحاملي العملة
بالنسبة لحاملي stETH، كانت تعليمات Lido واضحة ومباشرة: «لا يتعين على حاملي stETH اتخاذ أي إجراء». ومع ذلك، قد تؤدي عملية الانسحاب إلى خسارة مكافآت المشاركة وعقوبات بسبب فترة التعطل. وقد تُفرض هذه العقوبات إذا انقطع اتصال مدققي المشاركة المتأثرين الذين يستخدمون MetaMask بالإنترنت قبل إتمام عملية الانسحاب.
ربطت «ليدو» فترة التوقف المحتملة بالجهود الرامية إلى الحد من المخاطر المرتبطة بالعقوبات الشبكية. وتناولت الإفصاحات الصادرة عنها تلك العقوبات باعتبارها عواقب محتملة للاستجابة. ولم يشر البروتوكول إلى أي حالات خفض مكافآت المُصدقين في التحديث المقدم.
إلى جانب هذه الإرشادات، سلطت «ليدو» الضوء على هيكلها التشغيلي الموزع وترتيبات احتياطياتها. ويشير البروتوكول إلى وجود أكثر من 600 مشغل عبر وحدات المشاركة الخاصة به. وتحتوي احتياطياتها المخصصة على ما يزيد عن 6,750 stETH للمساعدة في استيعاب الاضطرابات التشغيلية.
كما أطلقت Lido في يوليو «الوحدة المُختارة v2» كجزء من عملية تجديد البنية التحتية للمُصدقين. وقد أضاف هذا التحديث دعمًا لأرصدة فعالة أعلى للمُصدقين. كما أدخل آليات تتناول مسألة مساءلة المشغلين والعقوبات المفروضة عليهم.
تظل ضوابط السحب وعمليات Aave في بؤرة الاهتمام
كما سلط تنبيه MetaMask الأمني الضوء على الفروق بين مهام المُصدِّقين وضوابط السحب. وتقول MetaMask إن عملية المشاركة في التعدين (staking) التي تقوم بها تدعم البنية التحتية وتوقع على مهام المُصدِّقين دون إدارة مفاتيح سحب العملاء.
تصف وثائقها عملية المشاركة المباشرة في التحقق بأنها عملية ذاتية الحفظ، حيث يحتفظ المستخدمون بالسيطرة على حصصهم ومكافآتهم. وتطبق Lido فصلاً مشابهاً من خلال بيانات اعتماد السحب المحددة بواسطة البروتوكول ومفاتيح التوقيع التي ينشئها المشغلون.
تدعم مفاتيح التوقيع مهام المصادقة، بينما تحدد بيانات اعتماد السحب الوجهة التي يتم إرسال الإيثيريوم إليها. وفيما يتعلق بأمن محفظة MetaMask، لم يشر بيان الشركة إلى وجود أي تهديد مباشر للمحافظ في ذلك الوقت.
من ناحية أخرى، صرح مؤسس Aave، ستاني كوليتشوف، في 1 أكتوبر أن أسواق Aave لم تتأثر وأن العمليات تسير بشكل طبيعي.
وأضاف أنه يراقب التطورات المتعلقة بـ«MetaMask Staking» و«Lido». ومع استمرار الاستجابة للتنبيه الأمني الصادر عن «MetaMask»، أعلنت «Lido» أن المحققين يدرسون الحادث ووعدت بتقديم المزيد من التحديثات.
