*بيان: "تحديث الأمان: نحن نُعالج حادثًا أمنيًا يؤثر على جزء من بنيتنا التحتية. وفي هذا الوقت، لم نُحدّد أي تهديد فوري لمحافظ MetaMask. واحتياطًا، نحن نغادر بشكل استباقي المُدققين المتأثرين ضمن عمليات الاستيداع غير الحِرَسي لدينا، بالتنسيق مع العملاء والشركاء ومستشاري الأمان."*$GTC $MOVR $龙虾
- *النطاق: لا اختراق لامتداد المحفظة — بنية الاستيداع غير الحِرَسي (سابقًا Consensys Staking، الآن MetaMask Staking) التي تُشغّل مُدقّقي Ethereum داخل Lido — تقول MetaMask إنها لا تحتفظ بمفاتيح السحب، لذلك لا يكون رأس المال في ETH المُستَدان به معرضًا لخطر السحب بواسطة المُهاجم — لكن مفاتيح مشغّل المُدقّقين تم اختراقها*
- *الإجراءات: عمليات خروج احترازية "خارج الترتيب" لمُدقّقين نحو ~17,000 يحملون ما يقدّر بـ ~523 ألف ETH حسب الباحث Kaden (غير مُؤكد من MetaMask) — آخر خروج في 7 أكتوبر، ثم قائمة خروج/سحب/إعادة دخول لمدة 45 يومًا لإعادة الاستيداع عبر Lido — أثناء الخروج، يفوّت المُدقّقون المكافآت + مخاطر غرامات التوقف دون اتصال — تقول Lido إن حاملي stETH لا يحتاجون إلى أي إجراء*
- *تحويل غير مُؤكد: تحليل الباحث Kaden لـ 19 مُدقّقًا: 18 أرسلت مدفوعات لإنتاج الكتل (MEV/tips) إلى عنوان غير متوقع — إجمالي ~0.36 ETH تم تحويله — تم فصل أصل المبلغ إلى وجهة أخرى — ولم يتم الإبلاغ عن أي عمليات slashing حتى الآن*
- *لا يزال المجهول: السبب الجذري، ناقل الهجوم، عدد المتأثرين، المبالغ المفقودة — التحقيق جارٍ مع مستشاري أمان خارجيين — تم تحذير المستخدمين بتجاهل رسائل التصيّد (DMs) التي تطلب عبارة/seed phrase*
*عاجل 🚨 أكدّت MetaMask في 30 سبتمبر وجود حادث أمني في البنية التحتية — لا يوجد تهديد فوري للمحافظ، ولم يتم تأكيد أي تأثير مالي — خروج احترازي لمُدقّقي الاستيداع من Lido (سابقًا Consensys Staking) — غير حِرَسي: لا تحتفظ MetaMask بمفاتيح السحب — خروج حتى 7 أكتوبر، ثم إعادة استيداع حتى 45 يومًا — يقدّر الباحث تحويل 0.36 ETH من مكافآت الكتل، ~17K مُدقّق / 523K ETH — Lido: حاملو stETH لا يحتاجون إلى أي إجراء 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
- *النطاق: لا اختراق لامتداد المحفظة — بنية الاستيداع غير الحِرَسي (سابقًا Consensys Staking، الآن MetaMask Staking) التي تُشغّل مُدقّقي Ethereum داخل Lido — تقول MetaMask إنها لا تحتفظ بمفاتيح السحب، لذلك لا يكون رأس المال في ETH المُستَدان به معرضًا لخطر السحب بواسطة المُهاجم — لكن مفاتيح مشغّل المُدقّقين تم اختراقها*
- *الإجراءات: عمليات خروج احترازية "خارج الترتيب" لمُدقّقين نحو ~17,000 يحملون ما يقدّر بـ ~523 ألف ETH حسب الباحث Kaden (غير مُؤكد من MetaMask) — آخر خروج في 7 أكتوبر، ثم قائمة خروج/سحب/إعادة دخول لمدة 45 يومًا لإعادة الاستيداع عبر Lido — أثناء الخروج، يفوّت المُدقّقون المكافآت + مخاطر غرامات التوقف دون اتصال — تقول Lido إن حاملي stETH لا يحتاجون إلى أي إجراء*
- *تحويل غير مُؤكد: تحليل الباحث Kaden لـ 19 مُدقّقًا: 18 أرسلت مدفوعات لإنتاج الكتل (MEV/tips) إلى عنوان غير متوقع — إجمالي ~0.36 ETH تم تحويله — تم فصل أصل المبلغ إلى وجهة أخرى — ولم يتم الإبلاغ عن أي عمليات slashing حتى الآن*
- *لا يزال المجهول: السبب الجذري، ناقل الهجوم، عدد المتأثرين، المبالغ المفقودة — التحقيق جارٍ مع مستشاري أمان خارجيين — تم تحذير المستخدمين بتجاهل رسائل التصيّد (DMs) التي تطلب عبارة/seed phrase*
*عاجل 🚨 أكدّت MetaMask في 30 سبتمبر وجود حادث أمني في البنية التحتية — لا يوجد تهديد فوري للمحافظ، ولم يتم تأكيد أي تأثير مالي — خروج احترازي لمُدقّقي الاستيداع من Lido (سابقًا Consensys Staking) — غير حِرَسي: لا تحتفظ MetaMask بمفاتيح السحب — خروج حتى 7 أكتوبر، ثم إعادة استيداع حتى 45 يومًا — يقدّر الباحث تحويل 0.36 ETH من مكافآت الكتل، ~17K مُدقّق / 523K ETH — Lido: حاملو stETH لا يحتاجون إلى أي إجراء 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
