خروج مدقّقي MetaMask: ميّز أولًا بين نوعَي الصلاحيات.
أفاد تحديث نُشر على الموقع الرسمي لـMetaMask في 1 أكتوبر بوقوع حادث أمني طال بعض البنية التحتية، وأن الفريق اتخذ تدابير وقائية بالتعاون مع شركائه، وأخرج المدقّقين المتأثرين. وحتى موعد تحديث التحقيق، لم تُرصد أي مؤشرات على تأثر المحافظ أو أموال العملاء، ولا تزال عمليات الفحص والتحقق مستمرة.
كما أوضح إعلان 30 سبتمبر أن خدمة التخزين (Staking) التي يقدمها غير وصائية، وأنه لا يدير مفاتيح سحب التخزين نيابةً عن العملاء.
تقييمي: ينبغي النظر إلى البنية التحتية التي تشغّل المدقّقين، وإلى الصلاحية التي تحدد وجهة أصول التخزين، كلٌّ على حدة. فالخدمة غير الوصائية تحدد بوضوح صلاحيات السحب، لكنها لا تبرر الجزم بعدم وجود مخاطر على مستوى التشغيل؛ كما أن الخروج الوقائي لا يُعدّ بحد ذاته دليلًا على سرقة أموال المحافظ.
لم يذكر الإعلان مبلغ الخسائر المتداول على الإنترنت ولا العدد الإجمالي للمدقّقين المتأثرين. ولا تتضح حدود الحادث إلا بالفصل بين «ما أكدته الشركة رسميًا» و«تقديرات الجهات الخارجية» و«ما لا يزال قيد التحقق».
المصدر: MetaMask، «تحديث للمستخدمين» (User update)، تحديثا 30 سبتمبر و1 أكتوبر.
#أمان_التخزين
أفاد تحديث نُشر على الموقع الرسمي لـMetaMask في 1 أكتوبر بوقوع حادث أمني طال بعض البنية التحتية، وأن الفريق اتخذ تدابير وقائية بالتعاون مع شركائه، وأخرج المدقّقين المتأثرين. وحتى موعد تحديث التحقيق، لم تُرصد أي مؤشرات على تأثر المحافظ أو أموال العملاء، ولا تزال عمليات الفحص والتحقق مستمرة.
كما أوضح إعلان 30 سبتمبر أن خدمة التخزين (Staking) التي يقدمها غير وصائية، وأنه لا يدير مفاتيح سحب التخزين نيابةً عن العملاء.
تقييمي: ينبغي النظر إلى البنية التحتية التي تشغّل المدقّقين، وإلى الصلاحية التي تحدد وجهة أصول التخزين، كلٌّ على حدة. فالخدمة غير الوصائية تحدد بوضوح صلاحيات السحب، لكنها لا تبرر الجزم بعدم وجود مخاطر على مستوى التشغيل؛ كما أن الخروج الوقائي لا يُعدّ بحد ذاته دليلًا على سرقة أموال المحافظ.
لم يذكر الإعلان مبلغ الخسائر المتداول على الإنترنت ولا العدد الإجمالي للمدقّقين المتأثرين. ولا تتضح حدود الحادث إلا بالفصل بين «ما أكدته الشركة رسميًا» و«تقديرات الجهات الخارجية» و«ما لا يزال قيد التحقق».
المصدر: MetaMask، «تحديث للمستخدمين» (User update)، تحديثا 30 سبتمبر و1 أكتوبر.
#أمان_التخزين
