متامسک (MetaMask) اعلام کرده در حال بررسی یک حادثه امنیتی در بخشی از زیرساخت‌های خود است و به‌عنوان اقدام احتیاطی، خروج برخی اعتبارسنج‌های اتریوم مرتبط با سرویس استیکینگ خود را آغاز کرده است.
این شرکت جزئیات فنی حادثه یا منشأ تهدید را منتشر نکرده، اما تأکید کرده تاکنون هیچ تهدید فوری برای کیف پول‌های متامسک شناسایی نشده است.
متامسک گفته بررسی‌های داخلی همچنان ادامه دارد و این شرکت برای مدیریت موضوع با شرکای خارجی و مشاوران امنیتی نیز همکاری می‌کند.
براساس اطلاعات منتشرشده در وب‌سایت متامسک، بیش از ۳ میلیارد دلار اتریوم از طریق زیرساخت‌های استیکینگ این مجموعه مدیریت می‌شود. متامسک یکی از درگاه‌های مهم کاربران برای استیک ETH است و از طریق MetaMask Portfolio چند روش مختلف برای این کار ارائه می‌کند؛ از جمله استیکینگ تجمیعی، استیکینگ اعتبارسنج و لیکویید استیکینگ از طریق پروتکل‌هایی مانند لیدو و راکت پول.
این شرکت اعلام کرده اقدامات احتیاطی فعلی به اعتبارسنج‌هایی مربوط می‌شود که در بخش استیکینگ غیرامانی آن فعالیت می‌کنند.
لیدو (Lido) نیز جداگانه تأیید کرده که MetaMask Staking برای محافظت از دارایی مشتریان، خروج اعتبارسنج‌های اتریوم تحت مدیریت خود را در پروتکل لیدو آغاز کرده است. براساس اعلام لیدو، انتظار می‌رود آخرین اعتبارسنج‌های تحت تأثیر تا پایان ۷ اکتبر از شبکه خارج شوند. این خروج به معنی از بین رفتن دارایی کاربران نیست. اتریوم خارج‌شده از اعتبارسنج‌های متامسک قرار است به‌تدریج و پس از تکمیل مراحل خروج، برداشت و ورود مجدد به پروتکل بازگردد.
Will Shannon، توسعه‌دهنده Lido Finance، گفته این فرایند ممکن است به دلیل طولانی‌بودن صف ورود اعتبارسنج‌ها تا حدود ۴۵ روز زمان ببرد.
در حال حاضر مهم‌ترین نکته مبهم، ماهیت خود حادثه امنیتی است. متامسک هنوز توضیح نداده چه بخشی از زیرساخت تحت تأثیر قرار گرفته یا تهدید دقیقاً چگونه ایجاد شده است.
بااین‌حال، شرکت تأکید کرده تاکنون نشانه‌ای از خطر فوری برای کیف پول‌های کاربران مشاهده نشده و خروج اعتبارسنج‌ها اقدامی پیشگیرانه برای کاهش ریسک است.
بنابراین این اتفاق فعلاً به معنی هک مستقیم کیف پول‌های متامسک یا سرقت دارایی کاربران نیست و بررسی‌های امنیتی همچنان ادامه دارد.
نظرات کاربران