حدثت حادثة أمنية في MetaMask، ويجب النظر إلى المحفظة والـ”إيداع/الاستيك“ بشكل منفصل
في الوقت الحالي، يجب تقييم البنية التحتية ووقائع الاستيك كما تم الكشف عنها بالفعل، ولا يمكن الجزم مباشرةً بأن جميع مفاتيح الخواص (Private Keys) لجميع محافظ MetaMask قد تم تسريبها. يجب على مستخدمي المحافظ العادية أولاً التحقق من نطاق التأثير الرسمي؛ أما مستخدمو الاستيك فيجب عليهم أيضاً الانتباه إلى تقدم/جدول الإلغاء (الانسحاب) وخسائر العائدات.
في 30 سبتمبر، أكدت MetaMask حدوث حادثة أمنية في جزء من البنية التحتية، وذكرت أنه لم يتم العثور بعد على تهديد فوري يواجه المحافظ، وهي تقوم حالياً بإجراءات انسحاب وقائية للعقد/عُقد التحقق (validation nodes) المتأثرة. هذا هو تقييم رسمي ضمن التحقيق، وليس استنتاجاً نهائياً بخصوص الأمان.
بعد ذلك، كشفت Lido أن العقد/الـnodes المعنية قد بدأت عملية الانسحاب، ومن المتوقع إكمالها قبل 7 أكتوبر، لكن ذلك لا يعني بالضرورة أنه سيتم إعادة الأموال/الاسترجاع بالكامل في ذلك الوقت. تستغرق دورة الانسحاب والسحب وإعادة الدخول إلى الاستيك كاملة، مع مراعاة تأثير نظام الانتظار، مدة تقديرية تصل إلى حوالي 45 يوماً كحد أقصى؛ وليس هذا هو موعد وصول الاسترداد لكل حامل عملات.
الفرق الرئيسي هو: تقول MetaMask إنها لا تقوم بالاحتفاظ بمفاتيح السحب/الاستيك نيابةً عن العملاء، لكن تشغيل الـnodes قد يؤثر مع ذلك على العائدات. تشير Lido إلى احتمال انخفاض المكافآت المكتسبة، كما تتحمل غرامات/جزاءات التوقف عند إيقاف العقد، لذلك لا يمكن فهم “غير وصيّ (non-custodial)” على أنه “خسارة صفر”.
حالياً، تقول Lido إن حاملي stETH لا يحتاجون إلى اتخاذ أي إجراء. نصيحتي هي الاكتفاء بالتحقق من التحديثات عبر الموقع الرسمي فقط، وعدم تسليم عبارة الاسترجاع (seed phrase) أو التوقيع وفق متطلبات صفحات “إصلاح” مجهولة. إن الإفصاحات المقروءة حتى الآن لم توضح طريقة الاختراق والخسائر الكاملة، ولا يمكن بناءً على ذلك الجزم بأن جميع المحافظ متأثرة.
خلال الـ 24 ساعة القادمة، راقب ما إذا كان نطاق التأثير سيتوسع؛ وعند 7 أكتوبر تحقّق من الانسحاب الفعلي، ولا تعامل التوقعات على أنها إنجاز. إذا تم التأكد من أن مفاتيح المحفظة أو العميل/التطبيق (client) متأثران، فيجب ترقية تقييم المخاطر فوراً؛ ولا يوجد أساس لتخفيض المخاطر إلا إذا تم التحقق من إجراءات العزل ونتائج الانسحاب وتسوية/حساب الخسائر.
#MetaMask #以太坊 #سلامة الأصول
في الوقت الحالي، يجب تقييم البنية التحتية ووقائع الاستيك كما تم الكشف عنها بالفعل، ولا يمكن الجزم مباشرةً بأن جميع مفاتيح الخواص (Private Keys) لجميع محافظ MetaMask قد تم تسريبها. يجب على مستخدمي المحافظ العادية أولاً التحقق من نطاق التأثير الرسمي؛ أما مستخدمو الاستيك فيجب عليهم أيضاً الانتباه إلى تقدم/جدول الإلغاء (الانسحاب) وخسائر العائدات.
في 30 سبتمبر، أكدت MetaMask حدوث حادثة أمنية في جزء من البنية التحتية، وذكرت أنه لم يتم العثور بعد على تهديد فوري يواجه المحافظ، وهي تقوم حالياً بإجراءات انسحاب وقائية للعقد/عُقد التحقق (validation nodes) المتأثرة. هذا هو تقييم رسمي ضمن التحقيق، وليس استنتاجاً نهائياً بخصوص الأمان.
بعد ذلك، كشفت Lido أن العقد/الـnodes المعنية قد بدأت عملية الانسحاب، ومن المتوقع إكمالها قبل 7 أكتوبر، لكن ذلك لا يعني بالضرورة أنه سيتم إعادة الأموال/الاسترجاع بالكامل في ذلك الوقت. تستغرق دورة الانسحاب والسحب وإعادة الدخول إلى الاستيك كاملة، مع مراعاة تأثير نظام الانتظار، مدة تقديرية تصل إلى حوالي 45 يوماً كحد أقصى؛ وليس هذا هو موعد وصول الاسترداد لكل حامل عملات.
الفرق الرئيسي هو: تقول MetaMask إنها لا تقوم بالاحتفاظ بمفاتيح السحب/الاستيك نيابةً عن العملاء، لكن تشغيل الـnodes قد يؤثر مع ذلك على العائدات. تشير Lido إلى احتمال انخفاض المكافآت المكتسبة، كما تتحمل غرامات/جزاءات التوقف عند إيقاف العقد، لذلك لا يمكن فهم “غير وصيّ (non-custodial)” على أنه “خسارة صفر”.
حالياً، تقول Lido إن حاملي stETH لا يحتاجون إلى اتخاذ أي إجراء. نصيحتي هي الاكتفاء بالتحقق من التحديثات عبر الموقع الرسمي فقط، وعدم تسليم عبارة الاسترجاع (seed phrase) أو التوقيع وفق متطلبات صفحات “إصلاح” مجهولة. إن الإفصاحات المقروءة حتى الآن لم توضح طريقة الاختراق والخسائر الكاملة، ولا يمكن بناءً على ذلك الجزم بأن جميع المحافظ متأثرة.
خلال الـ 24 ساعة القادمة، راقب ما إذا كان نطاق التأثير سيتوسع؛ وعند 7 أكتوبر تحقّق من الانسحاب الفعلي، ولا تعامل التوقعات على أنها إنجاز. إذا تم التأكد من أن مفاتيح المحفظة أو العميل/التطبيق (client) متأثران، فيجب ترقية تقييم المخاطر فوراً؛ ولا يوجد أساس لتخفيض المخاطر إلا إذا تم التحقق من إجراءات العزل ونتائج الانسحاب وتسوية/حساب الخسائر.
#MetaMask #以太坊 #سلامة الأصول