MetaMask تسحب مدققيها من ستاكينغ Ethereum (ETH) بقيمة تفوق 3 مليارات دولار على خلفية حادثة أمنية

لا تهديد فوري للمحافظ وفق ما أكدته MetaMask

لم تكشف MetaMask حتى الآن طبيعة الحادثة الأمنية التي تدفعها للتحرك، غير أن مزوّد المحافظ أكد رسميًا أنه يسحب مدققي الستاكينغ المتأثرين على شبكة البلوكتشين الخاصة بـEthereum (ETH) من الخدمة كإجراء احترازي. وفي تحديث نشرته الشركة الأربعاء، وهي المدعومة من Consensys، قالت إنها تتعامل مع ما وصفته بتهديد مستمر داخليًا، وأنها استعانت بشركاء خارجيين ومستشارين في الشؤون الأمنية. ولم تسمّ الشركة الثغرة ولا الأنظمة المتأثرة، واكتفت بالتصريح بأنها لم ترصد أي تهديد فوري للمحافظ التي تحمل علامة MetaMask. ولم يظهر سعر الإيثريوم (ETH) في رسالة الشركة إطلاقًا، إذ قدّمت الخطوة بوصفها إجراءً أمنيًا على مستوى البنية التحتية لا حدثًا يمس أموال المستخدمين. حجم الستاكينغ المادي: تضع MetaMask ممتلكاتها من الإيثريوم المُستاكَد فوق حاجز 3 مليارات دولار، وهو رقم منشور على موقعها الرسمي، ما يجعلها واحدة من بوابات الستاكينغ الأكبر للمستخدمين الراغبين في كسب عوائد على إيثريومهم دون التخلي عن الحجز الذاتي. وتشمل عمليات السحب الاحترازية المدققين، وهم الجهات التي تتولى مهام التصديق على الكتل واقتراحها في إطار نموذج إثبات الحصة الذي تعتمده الشبكة منذ ترقية Ethereum 2.0، والمشروحة في دليل الترقية. وهؤلاء المدققون يعملون داخل منظومة الستاكينغ غير الاحتياطي لدى MetaMask، أي أن المستخدمين يحتفظون بـمفاتيحهم الخاصة طوال العملية، وتبقى الودائع محفوظة في عقود ذكية بدل محفظة ساخنة تديرها الشركة، وهو ما يضيّق نطاق ما يمكن لخادم مخترق الوصول إليه حتى لو وقع الاختراق فعلًا. والستاكينغ على شبكة الإيثريوم ليس رصيدًا خاملًا بل خدمة تشغيلية فاعلة، إذ يمكن لأخطاء المشغّلين أو اختراقاتهم أن تعطّل عمليات السحب على الأقل لكل المستخدمين الموجهين عبر المدققين المتأثرين. لذلك يمثل سحب مدقق إجراءً دفاعيًا متاحًا لأي مشغّل يشتبه في بنيته التحتية، ولم يُعلن أي غرامة إجبارية أو عقوبة شبكية في هذه القضية. وفي إشعارها العام على X، أكدت الشركة تفعيلها خطة الاستجابة للحوادث دون تقديم أي تفاصيل تقنية إضافية، ولم تنشر منذ ذلك الحين شيئًا يحدد المكوّن المتأثر أو يصف أي اختراق فعلي.

دورة عودة تصل إلى 45 يومًا عبر Lido

أكد بروتوكول Lido، وهو أكبر بروتوكول ستاكينغ سائل مبني على شبكة الإيثريوم، على حدة أنه في MetaMask Staking بدأت خطوات احترازية لحماية أصول العملاء المرتبطة بمدققيها، بما في ذلك الخروج من البروتوكول في اليوم نفسه. وتحمل تأكيدات Lido وزنًا خاصًا لأنها تصدر عن الجهة التي تحتفظ بالحصص المتأثرة، لا عن بيانات MetaMask الترويجية. ويصل المستخدمون إلى خدمة MetaMask Staking عبر MetaMask Portfolio بثلاث صور: ستاكينغ مجمّع يجمع الودائع الصغيرة في مدققين مشتركين، وستاكينغ على مدقق مخصص يخدم المستخدمين الذين يديرون وحداتهم بنفسهم، والستاكينغ السائل الذي يُقدَّم عبر Lido وRocket Pool ويُصدر مقابل الوديعة إيصالًا قابلًا للتداول. ومن المتوقع أن يُكمل آخر المدققين المتأثرين عملية خروجه بنهاية يوم 7 أكتوبر، وهو ما يرسم الحد الأقصى لجدول التنظيف التشغيلي. وتملي آليات الخروج في بروتوكول الإيثريوم هذا الجدول الزمني. فوفق ما أوضحه المطور Will Shannon في Lido Finance، سيتدفق الإيثريوم المحرر من المدققين المسحوبين تدريجيًا نحو البروتوكول، إذ يجتاز كل مدقق تسلسل الخروج ثم السحب ثم إعادة الدخول. وقدّر هذا التسلسل بنحو 45 يومًا كحد أقصى، وهو تأخير تفرضه قائمة انتظار الدخول الممتدة في الشبكة، لا أي مشكلة في الأصول ذاتها. وتعمل قائمة الانتظار بوصفها محدد معدل يطبقه البروتوكول على تفعيل المدققين الجدد. ونادرًا ما تهم هذه الآلية عمليات السحب المعتادة، لكنها هنا حاسمة: كل رصيد عائد إلى بروتوكول Lido عليه أن يعبر من جديد ضوابط التفعيل، وهو ما يمتد بالجدول الزمني إلى ما هو أبعد من نافذة السحب القياسية. وللمستخدمين عبر مسار الستاكينغ السائل، فإن الأثر العملي هو عودة تدريجية للضمانات لا مفاجئة، إذ تبقى الرموز المرتبطة بالمدققين المسحوبين محتسبة طوال الدورة. ولم تُبلغ MetaMask ولا Lido عن أي عجز في أصول العملاء حتى لحظة إعداد هذا التقرير.

ما الذي يظل غير مؤكد

قراءتنا في COINOTAG: الوثيقة الحاسمة في هذا الملف هي تحديث MetaMask ذاته، وهو يثبت أقل مما توحي به العناوين. فالمؤكد هو خروج منظم واحترازي للمدققين واستعانة الشركة بمستشارين أمنيين خارجيين. أما غير المؤكد فهو طبيعة الحادثة، وما إذا كان أي نظام قد اخترق فعلًا، وما إذا كانت أصول المستخدمين أو البروتوكول قد تعرضت للخطر أصلًا، ولا أي من الأطراف، بما فيها Lido، ادعى وقوع ضرر ملموس. وإلى أن تسمّي الشركة متجه الهجوم الذي تدافع ضده، يظل أثر الستاكينغ البالغ 3 مليارات دولار ونافذة العودة الممتدة إلى 45 يومًا هما الحقيقتان القابلتان للقياس الوحيدتان على الطاولة.