لدى MetaMask نقطة معالجة جديدة لحادث أمني، لكن هذا ليس دليلاً على أن “الحادث قد تم حله”. في 30 سبتمبر، كشفت MetaMask عن تأثر جزء من البنية التحتية، وذكرت أنه لم تكن هناك آنذاك تهديدات فورية تواجه المحفظة، وأنها ستقوم بالخروج الوقائي من عقد التحقق المتأثرة. وفي التحديث الرسمي الصادر في 1 أكتوبر، تم تقديم الحالة خطوة إلى الأمام: تقول MetaMask إنها اتخذت، بالتنسيق مع شركائها، تدابير وقائية للخروج من عقد التحقق المتأثرة، بينما ما زالت التحقيقات والمعالجة جارية.
التغيير في هذه المرة يخص “تقدم المعالجة”، وليس استنتاج السبب الجذري. لم تقدم الجهات الرسمية عدد العقد المتأثرة، أو نسبة اكتمال عمليات الخروج، أو زمن الاكتمال على السلسلة، أو أسماء الشركاء؛ لذلك لا يمكن توسيع عبارة “تم اتخاذ تدابير الخروج” إلى “تم خروج جميع العقد”، ولا يمكن الاستناد إليها للحكم بأن الحادث قد تم إيقافه بالكامل دون آثار.
كما يجب فهم حدود الأمان كما وردت حرفياً. تشير MetaMask إلى أنه حتى الآن، لم تُظهر التحقيقات أي تأثير على المحفظة أو أموال العملاء؛ وهذا يعد نتيجةً مرحلية للتحقيق داخل الشركة، وليس تدقيقاً مستقلاً. كما أن توضيحها السابق بأن عمليات الرهن المعنية كانت غير حافظة، وأن مفاتيح السحب لا تتم إدارتها من قبلها، يمكن أن يفسر حدود السيطرة على الأصول، لكنه لا يسمح بالاستنتاج وحده بأن حادث البنية التحتية لم يؤثر على خدمة التحقق.
إن خروج العقد هو إجراء ضمن معالجة البنية التحتية للتحقق، ولا يعادل قيام المستخدم بتحويل ETH أو حدوث خسارة في الأصول. كذلك فإن التحديثات العلنية لم تقدم عدد المدققين المتأثرين، أو تغيرات في العوائد، أو بيانات الانقطاع في الخدمة؛ ولتقييم أثر خدمة الرهن، يلزم التحقق من حالة عقد Lido وسجلات الخروج على السلسلة.
سأظل أراقب ثلاث إشارات يمكن التحقق منها: هل تكشف الجهات الرسمية عن السبب الجذري ومدى التأثير؟ وهل تم إنجاز خروج المدققين المتأثرين على السلسلة؟ وهل سيقوم الشريك بإضافة تحقق مستقل؟ إلى حين ظهور هذه المعلومات، فإن أكثر صياغة أماناً هي: “المعالجة مستمرة، ولا توجد مؤشرات رسمية حتى الآن على تأثير أصول المستخدم، بينما ما يزال النطاق وحالة الاكتمال بحاجة إلى الإفصاح”.
الإضافة في هذه الجولة هي صياغة “تم اتخاذ تدابير خروج بالتنسيق مع الشركاء” الواردة في تحديث 1 أكتوبر؛ وبالمقارنة مع الإعلان الأولي في 30 سبتمبر، انتقلت المعالجة من ترتيبات وقائية إلى مرحلة التنفيذ، لكن الأرقام المحورية وحالة السلسلة ما زالت غير معلنة. يستحق هذا التغير المتابعة المستمرة، لكنه غير كافٍ للوصول إلى استنتاج بأن جميع عقد التحقق قد اكتملت عملية خروجها، أو بأن أموال العملاء غير متأثرة بشكل مطلق.”
التغيير في هذه المرة يخص “تقدم المعالجة”، وليس استنتاج السبب الجذري. لم تقدم الجهات الرسمية عدد العقد المتأثرة، أو نسبة اكتمال عمليات الخروج، أو زمن الاكتمال على السلسلة، أو أسماء الشركاء؛ لذلك لا يمكن توسيع عبارة “تم اتخاذ تدابير الخروج” إلى “تم خروج جميع العقد”، ولا يمكن الاستناد إليها للحكم بأن الحادث قد تم إيقافه بالكامل دون آثار.
كما يجب فهم حدود الأمان كما وردت حرفياً. تشير MetaMask إلى أنه حتى الآن، لم تُظهر التحقيقات أي تأثير على المحفظة أو أموال العملاء؛ وهذا يعد نتيجةً مرحلية للتحقيق داخل الشركة، وليس تدقيقاً مستقلاً. كما أن توضيحها السابق بأن عمليات الرهن المعنية كانت غير حافظة، وأن مفاتيح السحب لا تتم إدارتها من قبلها، يمكن أن يفسر حدود السيطرة على الأصول، لكنه لا يسمح بالاستنتاج وحده بأن حادث البنية التحتية لم يؤثر على خدمة التحقق.
إن خروج العقد هو إجراء ضمن معالجة البنية التحتية للتحقق، ولا يعادل قيام المستخدم بتحويل ETH أو حدوث خسارة في الأصول. كذلك فإن التحديثات العلنية لم تقدم عدد المدققين المتأثرين، أو تغيرات في العوائد، أو بيانات الانقطاع في الخدمة؛ ولتقييم أثر خدمة الرهن، يلزم التحقق من حالة عقد Lido وسجلات الخروج على السلسلة.
سأظل أراقب ثلاث إشارات يمكن التحقق منها: هل تكشف الجهات الرسمية عن السبب الجذري ومدى التأثير؟ وهل تم إنجاز خروج المدققين المتأثرين على السلسلة؟ وهل سيقوم الشريك بإضافة تحقق مستقل؟ إلى حين ظهور هذه المعلومات، فإن أكثر صياغة أماناً هي: “المعالجة مستمرة، ولا توجد مؤشرات رسمية حتى الآن على تأثير أصول المستخدم، بينما ما يزال النطاق وحالة الاكتمال بحاجة إلى الإفصاح”.
الإضافة في هذه الجولة هي صياغة “تم اتخاذ تدابير خروج بالتنسيق مع الشركاء” الواردة في تحديث 1 أكتوبر؛ وبالمقارنة مع الإعلان الأولي في 30 سبتمبر، انتقلت المعالجة من ترتيبات وقائية إلى مرحلة التنفيذ، لكن الأرقام المحورية وحالة السلسلة ما زالت غير معلنة. يستحق هذا التغير المتابعة المستمرة، لكنه غير كافٍ للوصول إلى استنتاج بأن جميع عقد التحقق قد اكتملت عملية خروجها، أو بأن أموال العملاء غير متأثرة بشكل مطلق.”
