لم يتم اختراق المحفظة، لكن MetaMask ما زال ينسحب ليلًا من 520 ألف ETH.
ما الذي حدث:
في 30 سبتمبر، كشفت MetaMask عن أن جزءًا من البنية التحتية تأثر بحدث أمني. اعتبارًا من 1 أكتوبر، بدأت خدمة/نشاط التخزين (المعروفة سابقًا باسم Consensys Staking) التابعة لها في الانسحاب بشكل نشط من مدققي الإيثريوم الذين يعملون ضمن بروتوكول Lido—وذلك عبر خروج تدريجي لما يقارب 523 ألف ETH (حوالي 1.4 مليار دولار) وحوالي 17 ألف مدقق.
يذكر إعلان Lido أن جميع المدققين من المتوقع أن يكتمل خروجهم قبل نهاية 7 أكتوبر. وستعود ETH التي تم سحبها تدريجيًا إلى البروتوكول خلال دورة مدتها نحو 45 يومًا، ولا يحتاج حاملو stETH إلى أي إجراء.
في 2 أكتوبر، قال المؤسس Joseph Lubin على X: لا توجد أي مؤشرات على أن محفظة MetaMask أو أموال المستخدمين قد تأثرت، "إن كلماتك الإرشادية، ومفاتيحك الخاصة، والأصول الموجودة داخل محفظتك—ليست ضمن نطاق هذا الحدث. أنت تتحكم بمفاتيحك وتحتفظ بها بنفسك؛ وهذا هو الضمان الذاتي للتخزين (self-custody)."
التفاصيل التقنية مهمة جدًا:
في تخزين الإيثريوم، يتم فصل مفاتيح التوقيع عن مفاتيح السحب. لا تحتفظ MetaMask بمفاتيح سحب العملاء—لذلك، فإن مشكلة البنية التحتية من الناحية التقنية لا تمكنهم من نقل ETH المخزن. لكن وجود مشكلة في جهة التوقيع ما زال يحمل خطر العقوبات/الخصم (slashing). وهذه هي في الحقيقة “السبب الحقيقي” وراء انسحابهم ليلًا وبشكل احترازي: فهم يفضلون خسارة بضعة أسابيع من العائد، وتحمل العقوبات وإعادة الاصطفاف، بدل المخاطرة بأن المهاجمين قد يستغلون مفاتيح التوقيع.
وجهة نظري: هذه القضية هي في الواقع أفضل درس تعليمي عن الضمان الذاتي للتخزين. كثيرون عندما يرون “MetaMask تعرض لحدث أمني” تكون أول ردّة فعل لديهم هي نقل المحفظة فورًا—لكن العكس هو الصحيح: كما يقول المسؤولون أنفسهم، المفاتيح في يدك، ومشكلة خوادمهم لا تستطيع تحريك عملاتك. الخطر الحقيقي هو نموذج “المفاتيح في المنصة”—عند حدوث مشكلة في المنصة، عندها لن ينفع النداء.
تذكر ثلاثة أشياء فقط بالنسبة للمستخدم العادي:
أولًا، الاعتماد على البيانات الرسمية وإعلانات منتديات الحوكمة فقط، وعدم الوثوق بروابط “الترقية العاجلة” التي يتم تداولها عبر المجموعات (فبعد وقوع الحوادث الأمنية يكون التصيد أكثر شراسة)؛
ثانيًا، التعامل مع الأصول من نوع stETH وفق إعلان Lido ولا تحتاج إلى عمليات يدويّة؛
ثالثًا، عوائد التخزين دائمًا مرتبطة بمخاطر المُشغل. عند اختيار مزود خدمات التخزين، من الأفضل توزيع ذلك على 2-3 مزودين بدل مطاردة عائد إضافي قدره 0.2%.
هل استخدمت ميزة التخزين في MetaMask؟ دعنا نتحدث في قسم التعليقات.
البيانات حتى: 2026-10-03 23:59 UTC
المصدر: إعلان MetaMask الرسمي (تغطية BleepingComputer)؛ تصريح Joseph Lubin على X؛ إفصاح منتدى حوكمة Lido
فقط للمشاركة المعلوماتية، ولا يشكل نصيحة استثمارية.
$ETH $LDO
#MetaMaskأمن-حدث
ما الذي حدث:
في 30 سبتمبر، كشفت MetaMask عن أن جزءًا من البنية التحتية تأثر بحدث أمني. اعتبارًا من 1 أكتوبر، بدأت خدمة/نشاط التخزين (المعروفة سابقًا باسم Consensys Staking) التابعة لها في الانسحاب بشكل نشط من مدققي الإيثريوم الذين يعملون ضمن بروتوكول Lido—وذلك عبر خروج تدريجي لما يقارب 523 ألف ETH (حوالي 1.4 مليار دولار) وحوالي 17 ألف مدقق.
يذكر إعلان Lido أن جميع المدققين من المتوقع أن يكتمل خروجهم قبل نهاية 7 أكتوبر. وستعود ETH التي تم سحبها تدريجيًا إلى البروتوكول خلال دورة مدتها نحو 45 يومًا، ولا يحتاج حاملو stETH إلى أي إجراء.
في 2 أكتوبر، قال المؤسس Joseph Lubin على X: لا توجد أي مؤشرات على أن محفظة MetaMask أو أموال المستخدمين قد تأثرت، "إن كلماتك الإرشادية، ومفاتيحك الخاصة، والأصول الموجودة داخل محفظتك—ليست ضمن نطاق هذا الحدث. أنت تتحكم بمفاتيحك وتحتفظ بها بنفسك؛ وهذا هو الضمان الذاتي للتخزين (self-custody)."
التفاصيل التقنية مهمة جدًا:
في تخزين الإيثريوم، يتم فصل مفاتيح التوقيع عن مفاتيح السحب. لا تحتفظ MetaMask بمفاتيح سحب العملاء—لذلك، فإن مشكلة البنية التحتية من الناحية التقنية لا تمكنهم من نقل ETH المخزن. لكن وجود مشكلة في جهة التوقيع ما زال يحمل خطر العقوبات/الخصم (slashing). وهذه هي في الحقيقة “السبب الحقيقي” وراء انسحابهم ليلًا وبشكل احترازي: فهم يفضلون خسارة بضعة أسابيع من العائد، وتحمل العقوبات وإعادة الاصطفاف، بدل المخاطرة بأن المهاجمين قد يستغلون مفاتيح التوقيع.
وجهة نظري: هذه القضية هي في الواقع أفضل درس تعليمي عن الضمان الذاتي للتخزين. كثيرون عندما يرون “MetaMask تعرض لحدث أمني” تكون أول ردّة فعل لديهم هي نقل المحفظة فورًا—لكن العكس هو الصحيح: كما يقول المسؤولون أنفسهم، المفاتيح في يدك، ومشكلة خوادمهم لا تستطيع تحريك عملاتك. الخطر الحقيقي هو نموذج “المفاتيح في المنصة”—عند حدوث مشكلة في المنصة، عندها لن ينفع النداء.
تذكر ثلاثة أشياء فقط بالنسبة للمستخدم العادي:
أولًا، الاعتماد على البيانات الرسمية وإعلانات منتديات الحوكمة فقط، وعدم الوثوق بروابط “الترقية العاجلة” التي يتم تداولها عبر المجموعات (فبعد وقوع الحوادث الأمنية يكون التصيد أكثر شراسة)؛
ثانيًا، التعامل مع الأصول من نوع stETH وفق إعلان Lido ولا تحتاج إلى عمليات يدويّة؛
ثالثًا، عوائد التخزين دائمًا مرتبطة بمخاطر المُشغل. عند اختيار مزود خدمات التخزين، من الأفضل توزيع ذلك على 2-3 مزودين بدل مطاردة عائد إضافي قدره 0.2%.
هل استخدمت ميزة التخزين في MetaMask؟ دعنا نتحدث في قسم التعليقات.
البيانات حتى: 2026-10-03 23:59 UTC
المصدر: إعلان MetaMask الرسمي (تغطية BleepingComputer)؛ تصريح Joseph Lubin على X؛ إفصاح منتدى حوكمة Lido
فقط للمشاركة المعلوماتية، ولا يشكل نصيحة استثمارية.
$ETH $LDO
#MetaMaskأمن-حدث
