مرة واحدة للتدقيق الأمني، وانتهى الأمر باختبار عملي حول «هل يمكن فعلاً سحب الأموال المودَعة/المُرهَنة أم لا»..
💬 想听真话的进群
قالت MetaMask يوم الأربعاء إن جزءًا من بنيتها التحتية واجه حادثًا أمنيًا، وهي تتعامل معه داخليًا، وفي إطار الوقاية سحبتُ/أزالتُ بعض المُصدّقين (المتحققين) الذين تم الرهن بواسطتهم المتأثرين.. لم تذكر أي جزء بالضبط حدثت فيه المشكلة، لكنها قالت إن المحفظة نفسها لا تزال لا تظهر عليها تهديدات مباشرة حاليًا..
الذي تحرّك فعليًا كان من جهة Lido.. مُصدّقو Ethereum المُشغَّلون عبر MetaMask Staking بدأوا في إجراءات الخروج يوم الأربعاء، ومن المتوقع أن تُستكمل آخر دفعة منهم قبل 7 أكتوبر، وقد يعني ذلك أخذ مكافآت أقل، وربما التعرض لغرامات توقف/تعطيل..
إذا رأيت هذا فقط، فستعتبرها نشرة عاجلة عن «شيء ما أصيب بمشكلة أمنية».. لكن عند تمديد خط الزمن، يتضح أن التركيز لا يكون على الحادث نفسه، بل على مدى بطء عملية الخروج هذه..
قال مطورو Lido إن ETH الخارج من مُصدّقي MetaMask يحتاج إلى إكمال دورة كاملة تشمل الخروج، ثم السحب، ثم العودة مرة أخرى، ويُقدَّر أنها ستستغرق 45 يومًا، مع توقّفها عند «طابور الدخول».. أي أن سحب الأموال من نظام الرهن هذا، بحسب اختبار عملي، ليس على الإطلاق نفس البديهة القائلة بـ «يمكن سحبها في أي وقت»..
في العادة، عندما يتحدث الناس عن الرهن، فهم يناقشون العائد، وTVL، ومن زادت حصته.. لكن ما يحدد المخاطر الحقيقي ليس كم هو العائد مرتفع، بل ما إذا كانت الأموال تستطيع الخروج في الوقت المناسب في الظروف القصوى.. بمجرد أن ترسل السوق إشارة «الاستعداد للمغادرة فورًا»، تتحول قائمة المُصدّقين إلى نافذة انتظار؛ من يتقدم في الطابور يستطيع المغادرة، ومن يتأخر لا يملك سوى الانتظار.. وهذا منطق مماثل لتعثر طلبات السحب في البورصات، لكن على السلسلة هو أكثر شفافية أيضًا—ومع ذلك أبطأ..
الخطوة التالية تتمثل في مراقبة ثلاثة أمور.. أولًا: ما الذي تم تصنيفه كسبب هذه المرة، هل كانت مجرد حالة إنذار كاذب أم توجد ثغرة فعلًا.. ثانيًا: هل سيُفسَّر التدفق المؤقت للـ ETH الخارج ضمن عملية الخروج على أنه ضغط بيع.. ثالثًا: على المدى الأبعد، إذا تحوّل هذا النوع من الانسحاب الوقائي إلى نمط ثابت، فسيحتاج شعار «عائد بلا مخاطر» في جانب الرهن إلى إعادة حساب..
سيزول حادث الأمان، لكن مسألة الطابور ستبقى..
💬 想听真话的进群
قالت MetaMask يوم الأربعاء إن جزءًا من بنيتها التحتية واجه حادثًا أمنيًا، وهي تتعامل معه داخليًا، وفي إطار الوقاية سحبتُ/أزالتُ بعض المُصدّقين (المتحققين) الذين تم الرهن بواسطتهم المتأثرين.. لم تذكر أي جزء بالضبط حدثت فيه المشكلة، لكنها قالت إن المحفظة نفسها لا تزال لا تظهر عليها تهديدات مباشرة حاليًا..
الذي تحرّك فعليًا كان من جهة Lido.. مُصدّقو Ethereum المُشغَّلون عبر MetaMask Staking بدأوا في إجراءات الخروج يوم الأربعاء، ومن المتوقع أن تُستكمل آخر دفعة منهم قبل 7 أكتوبر، وقد يعني ذلك أخذ مكافآت أقل، وربما التعرض لغرامات توقف/تعطيل..
إذا رأيت هذا فقط، فستعتبرها نشرة عاجلة عن «شيء ما أصيب بمشكلة أمنية».. لكن عند تمديد خط الزمن، يتضح أن التركيز لا يكون على الحادث نفسه، بل على مدى بطء عملية الخروج هذه..
قال مطورو Lido إن ETH الخارج من مُصدّقي MetaMask يحتاج إلى إكمال دورة كاملة تشمل الخروج، ثم السحب، ثم العودة مرة أخرى، ويُقدَّر أنها ستستغرق 45 يومًا، مع توقّفها عند «طابور الدخول».. أي أن سحب الأموال من نظام الرهن هذا، بحسب اختبار عملي، ليس على الإطلاق نفس البديهة القائلة بـ «يمكن سحبها في أي وقت»..
في العادة، عندما يتحدث الناس عن الرهن، فهم يناقشون العائد، وTVL، ومن زادت حصته.. لكن ما يحدد المخاطر الحقيقي ليس كم هو العائد مرتفع، بل ما إذا كانت الأموال تستطيع الخروج في الوقت المناسب في الظروف القصوى.. بمجرد أن ترسل السوق إشارة «الاستعداد للمغادرة فورًا»، تتحول قائمة المُصدّقين إلى نافذة انتظار؛ من يتقدم في الطابور يستطيع المغادرة، ومن يتأخر لا يملك سوى الانتظار.. وهذا منطق مماثل لتعثر طلبات السحب في البورصات، لكن على السلسلة هو أكثر شفافية أيضًا—ومع ذلك أبطأ..
الخطوة التالية تتمثل في مراقبة ثلاثة أمور.. أولًا: ما الذي تم تصنيفه كسبب هذه المرة، هل كانت مجرد حالة إنذار كاذب أم توجد ثغرة فعلًا.. ثانيًا: هل سيُفسَّر التدفق المؤقت للـ ETH الخارج ضمن عملية الخروج على أنه ضغط بيع.. ثالثًا: على المدى الأبعد، إذا تحوّل هذا النوع من الانسحاب الوقائي إلى نمط ثابت، فسيحتاج شعار «عائد بلا مخاطر» في جانب الرهن إلى إعادة حساب..
سيزول حادث الأمان، لكن مسألة الطابور ستبقى..
