#metamask安全事件后撤出lido验证节点
١٩ عقد تحقق (بَوند) من أصل ١٨ منحت عائدات استخراج الكتل إلى عنوان غريب، و٥٢٠ ألف إيثريوم تغادر البلاد في الحال 🦖⚠️
📣 盘面异动群里喊
١ أكتوبر، أكد عملاق محافظ الويب MetaMask أن جزءًا من مرافق إيداع الإيثريوم التابعة لها تعرض لحادث أمني (وهو ما تم الكشف عنه لأول مرة يوم الأربعاء). وبحسب ما ورد، أوقفت MetaMask على الفور عقد التحقق المتأثر وخرجته من الخدمة. قام باحث أمان على السلسلة يدعى Kaden بتفكيك التفاصيل عبر X: من بين ١٩ عقد تحقق من MetaMask حققت فعليًا كتلًا واستلمت رسومًا، قامت ١٨ منها بتحويل العائدات إلى عنوان «خارج التوقعات»، بإجمالي تحويل يقارب ٠.٣٦ ETH. وفي الفترة نفسها، رصد Lookonchain محفظة مرتبطة (بحسب الوسم) بمؤسس إيثريوم المشارك Joseph Lubin، قامت بتحويل ١٣٣٬٢٩٨ ETH دفعة واحدة، بقيمة تقارب ٣٥٦ مليون دولار.
لكن لا تتسرع في الصراخ قائلًا «تمت السرقة». العبارة الأصلية من MetaMask هي: «لم يتم العثور على تهديد فوري لأموال المستخدمين». السر يكمن في أن «المحفظة» و«الإيداع (الـ Staking)» نظامان منفصلان—العنوان الذي تستخدمه عقد التحقق لاستلام الرسوم، ومكان سحب رأس المال النهائي للمستخدم، تم ضبطهما بشكل منفصل على مستوى إيثريوم. بمعنى أن التغيير طال فقط «مدخل استلام الأموال»، بينما ما زال مسار سحب رأس المال في يد المستخدم؛ لذا انتقل خطر المحفظة مؤقتًا خارج الدائرة.
لكن لا بد من دفع الثمن. أعلنت Lido يوم الأربعاء أن عقد التحقق الذي تديره MetaMask بدأ بالخروج من مجمع الإيداع الخاص بها، وأن الدفعة الأخيرة من المتوقع أن تتوقف عن إنتاج الكتل قبل ٧ أكتوبر. المشكلة هي مسار «الخروج ثم الدخول»: قائمة انتظار الدخول والخروج من إيداع إيثريوم قد تمتد حتى نحو ٤٥ يومًا. خلال فترة توقف العقد عن العمل لن تحصل على مكافآت، وإذا لم تُستكمل العملية قبل الانقطاع فسيُفرض غرامة. والأرقام التي قدّرها الباحث لافتة أكثر—قد تصل عقود التحقق التي تم سحبها إلى ١٧٬٠٠٠ عقد، بإجمالي نحو ٥٣٠ ألف ETH؛ وبحسب السعر الحالي فهذا يقارب ١.٤ مليار دولار 💥. ومع ذلك، حتى الآن لم تؤكد MetaMask هذه الأرقام، ولم تكشف كيف تم التحايل على النظام تحديدًا.
ظهرت بالفعل ردود فعل متسلسلة على السطح: سحب مُصدر العملات المستقرة Ethena بشكل طارئ نحو ٧٥ مليون دولار (RLUSD من خزانة RLUSD) و٦٠ مليون دولار (PYUSD من خزانة PYUSD) من بروتوكول الإقراض Morpho، ثم قالت إن الأمر إجراء وقائي، وبعد وضوح الصورة أعادت استثمار المبالغ.
🐋 حكمي: تصنيف الحادث ما زال بعيدًا عن «اختراق يهرب بالأموال». يبدو أقرب إلى حادث ثقة «تم العبث فيه بمُعرّفات/اعتمادات الإدارة». الصفقة الواحدة البالغة ٠.٣٦ ETH صغيرة جدًا لا تشبه عملية سطو، لكن حقيقة أن ١٨ من أصل ١٩ عقدًا تم تحويلها في الوقت نفسه إلى وجهة خاطئة تشير إلى أن الخلل كان في جانب مفاتيح التشغيل على مستوى دفعات/تشغيل جماعي، وليس إلى أن محفظة المستخدم تم فتحها أو اختراقها. النقاط الرئيسية هنا اثنتان: هل ستصدر MetaMask تقريرًا كاملًا يحدد السبب الجذري؟ وهل سيؤدي سحب ٥٢ ألف ETH إلى حدوث ارتخاء هيكلي في معدل إيداع إيثريوم قبل ٧ أكتوبر؟
برأيك: هل هي موجة كبيرة من الفوضى أم مجرد إنذار كاذب؟ اكتب في قسم التعليقات 🔒
انقر على الصورة الرمزية لمشاهدة البث
سأتابع معك كل يوم أهم أحداث العملات المشفرة—ليس فقط ما الذي يحدث في الأخبار، بل مساعدتك على فهم المنطق والفرص الكامنة وراءه 👀🚀
١٩ عقد تحقق (بَوند) من أصل ١٨ منحت عائدات استخراج الكتل إلى عنوان غريب، و٥٢٠ ألف إيثريوم تغادر البلاد في الحال 🦖⚠️
📣 盘面异动群里喊
١ أكتوبر، أكد عملاق محافظ الويب MetaMask أن جزءًا من مرافق إيداع الإيثريوم التابعة لها تعرض لحادث أمني (وهو ما تم الكشف عنه لأول مرة يوم الأربعاء). وبحسب ما ورد، أوقفت MetaMask على الفور عقد التحقق المتأثر وخرجته من الخدمة. قام باحث أمان على السلسلة يدعى Kaden بتفكيك التفاصيل عبر X: من بين ١٩ عقد تحقق من MetaMask حققت فعليًا كتلًا واستلمت رسومًا، قامت ١٨ منها بتحويل العائدات إلى عنوان «خارج التوقعات»، بإجمالي تحويل يقارب ٠.٣٦ ETH. وفي الفترة نفسها، رصد Lookonchain محفظة مرتبطة (بحسب الوسم) بمؤسس إيثريوم المشارك Joseph Lubin، قامت بتحويل ١٣٣٬٢٩٨ ETH دفعة واحدة، بقيمة تقارب ٣٥٦ مليون دولار.
لكن لا تتسرع في الصراخ قائلًا «تمت السرقة». العبارة الأصلية من MetaMask هي: «لم يتم العثور على تهديد فوري لأموال المستخدمين». السر يكمن في أن «المحفظة» و«الإيداع (الـ Staking)» نظامان منفصلان—العنوان الذي تستخدمه عقد التحقق لاستلام الرسوم، ومكان سحب رأس المال النهائي للمستخدم، تم ضبطهما بشكل منفصل على مستوى إيثريوم. بمعنى أن التغيير طال فقط «مدخل استلام الأموال»، بينما ما زال مسار سحب رأس المال في يد المستخدم؛ لذا انتقل خطر المحفظة مؤقتًا خارج الدائرة.
لكن لا بد من دفع الثمن. أعلنت Lido يوم الأربعاء أن عقد التحقق الذي تديره MetaMask بدأ بالخروج من مجمع الإيداع الخاص بها، وأن الدفعة الأخيرة من المتوقع أن تتوقف عن إنتاج الكتل قبل ٧ أكتوبر. المشكلة هي مسار «الخروج ثم الدخول»: قائمة انتظار الدخول والخروج من إيداع إيثريوم قد تمتد حتى نحو ٤٥ يومًا. خلال فترة توقف العقد عن العمل لن تحصل على مكافآت، وإذا لم تُستكمل العملية قبل الانقطاع فسيُفرض غرامة. والأرقام التي قدّرها الباحث لافتة أكثر—قد تصل عقود التحقق التي تم سحبها إلى ١٧٬٠٠٠ عقد، بإجمالي نحو ٥٣٠ ألف ETH؛ وبحسب السعر الحالي فهذا يقارب ١.٤ مليار دولار 💥. ومع ذلك، حتى الآن لم تؤكد MetaMask هذه الأرقام، ولم تكشف كيف تم التحايل على النظام تحديدًا.
ظهرت بالفعل ردود فعل متسلسلة على السطح: سحب مُصدر العملات المستقرة Ethena بشكل طارئ نحو ٧٥ مليون دولار (RLUSD من خزانة RLUSD) و٦٠ مليون دولار (PYUSD من خزانة PYUSD) من بروتوكول الإقراض Morpho، ثم قالت إن الأمر إجراء وقائي، وبعد وضوح الصورة أعادت استثمار المبالغ.
🐋 حكمي: تصنيف الحادث ما زال بعيدًا عن «اختراق يهرب بالأموال». يبدو أقرب إلى حادث ثقة «تم العبث فيه بمُعرّفات/اعتمادات الإدارة». الصفقة الواحدة البالغة ٠.٣٦ ETH صغيرة جدًا لا تشبه عملية سطو، لكن حقيقة أن ١٨ من أصل ١٩ عقدًا تم تحويلها في الوقت نفسه إلى وجهة خاطئة تشير إلى أن الخلل كان في جانب مفاتيح التشغيل على مستوى دفعات/تشغيل جماعي، وليس إلى أن محفظة المستخدم تم فتحها أو اختراقها. النقاط الرئيسية هنا اثنتان: هل ستصدر MetaMask تقريرًا كاملًا يحدد السبب الجذري؟ وهل سيؤدي سحب ٥٢ ألف ETH إلى حدوث ارتخاء هيكلي في معدل إيداع إيثريوم قبل ٧ أكتوبر؟
برأيك: هل هي موجة كبيرة من الفوضى أم مجرد إنذار كاذب؟ اكتب في قسم التعليقات 🔒
انقر على الصورة الرمزية لمشاهدة البث
سأتابع معك كل يوم أهم أحداث العملات المشفرة—ليس فقط ما الذي يحدث في الأخبار، بل مساعدتك على فهم المنطق والفرص الكامنة وراءه 👀🚀
