حادثه امنیتی متامسک؛ دارایی کاربران در امان اما پاداش استیکینگ از دست می‌رود

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌دسک، متامسک پس از یک حادثه امنیتی، اعتبارسنج‌های آسیب‌دیده اتریوم را از شبکه خارج کرد. این شرکت روز چهارشنبه ۳۰ سپتامبر ۲۰۲۶ (۸ مهر ۱۴۰۵) اعلام کرد که بخشی از زیرساخت آن تحت تأثیر قرار گرفته است. متامسک تأکید کرد: «در حال حاضر هیچ تهدید فوری برای کیف پول‌های متامسک شناسایی نکرده‌ایم.»

این خبر برای میلیون‌ها کاربر متامسک اهمیت دارد، چون این نرم‌افزار یکی از پرکاربردترین کیف پول‌های رمزارزی جهان است. پیام اصلی برای دارندگان رمزارز این است که اصل دارایی‌ها طبق اعلام شرکت در خطر نیست. با این حال، سپرده‌گذاران استیکینگ ممکن است برای چند هفته پاداشی دریافت نکنند.

چه مقدار اتر منحرف شد؟

کیدن، پژوهشگر امنیتی شبکه اتریوم، در شبکه اجتماعی ایکس گزارش داد که ۱۸ اعتبارسنج از ۱۹ اعتبارسنج متامسک، پاداش تولید بلاک را به نشانی ناشناخته‌ای فرستاده‌اند. اعتبارسنج‌ها رایانه‌هایی هستند که تراکنش‌های اتریوم را بررسی و تأیید می‌کنند. برآورد او از مقدار اتر منحرف‌شده حدود ۰٫۳۶ واحد است؛ رقمی که در مقیاس این بازار کوچک به شمار می‌رود.

به گفته کیدن، دامنه خروج احتیاطی بسیار بزرگ‌تر است و حدود ۱۷٬۰۰۰ اعتبارسنج با نزدیک به ۵۲۳٬۰۰۰ اتر را دربر می‌گیرد. برای ملموس‌شدن این عدد، هر اعتبارسنج اتریوم معمولاً ۳۲ اتر در اختیار دارد. متامسک تا بعدازظهر پنجشنبه به وقت آسیا این ارقام را تأیید نکرده و توضیحی هم درباره نحوه نفوذ به سامانه‌هایش منتشر نکرده است.

پیامد برای سپرده‌گذاران لیدو

لیدو، بزرگ‌ترین پلتفرم استیکینگ اتریوم، اعلام کرد اعتبارسنج‌های آسیب‌دیده ممکن است در فرایند خروج و ورود دوباره پاداش دریافت نکنند. به گفته لیدو، این فرایند ممکن است تا حدود ۴۵ روز طول بکشد. دارندگان توکن stETH نیازی به اقدام خاصی ندارند؛ این توکن نماینده اتر سپرده‌شده کاربران نزد لیدو است.

استیکینگ به دارندگان اتر امکان می‌دهد با سپردن دارایی خود برای حفظ امنیت شبکه، پاداش دریافت کنند؛ سازوکاری شبیه سود سپرده بانکی. اپراتورهایی مانند متامسک رایانه‌های این فرایند را اداره می‌کنند، اما کنترل مقصد برداشت دارایی جداگانه در اختیار مشتریان باقی می‌ماند.