حادثه امنیتی MetaMask اتریوم را مجبور به خروج می‌کند و هیچ سرمایه‌ای در خطر نیست

متامسک پس از یک حادثه امنیتی، سیستم‌های استیک اتریوم را از سرویس خارج می‌کند، لیدو در مورد پاداش‌های از دست رفته هشدار داد و یک محقق امنیتی گزارش داد که پرداخت‌ها از بلوک‌های تولیدی به کیف پول دیگری منحرف شده است.

ارائه‌دهنده کیف پول ارزهای دیجیتال، که سرویس‌های استیکینگ را نیز اجرا می‌کند، روز چهارشنبه فاش کرد که این حادثه بر بخشی از زیرساخت آن تأثیر گذاشته است و اضافه کرد که برای احتیاط از اعتبارسنجی‌های آسیب‌دیده (یا رایانه‌هایی که به بررسی تراکنش‌های اتریوم کمک می‌کنند) خارج شده است.

این شرکت گفت: "در حال حاضر، ما هیچ تهدید فوری برای کیف پول های MetaMask شناسایی نکرده ایم."

محقق امنیت اتریوم، Kaden، در X گفت که 18 مورد از 19 اعتبارسنجی متاماسک که برای تولید بلاک‌ها پول دریافت کرده بودند، این پرداخت‌ها را به آدرسی غیرمنتظره ارسال کردند. او تخمین زد که حدود 0.36 ETH منحرف شده است.

تجزیه و تحلیل کادن خروج احتیاطی را در حدود 17000 اعتبارسنجی با حدود 523000 ETH نشان می دهد. MetaMask این ارقام را تایید نکرده یا توضیحی درباره نحوه آسیب‌دیدگی سیستم‌هایش تا ساعت‌های بعدازظهر آسیایی پنجشنبه منتشر نکرده است.

Staking به دارندگان این امکان را می دهد که با تخصیص سکه های خود برای کمک به ایمن سازی اتریوم، ETH کسب کنند. اپراتورهایی مانند MetaMask رایانه‌هایی را که کار را انجام می‌دهند، اجرا می‌کنند، در حالی که مشتریان کنترل جداگانه‌ای روی محل برداشت سکه‌های شرط‌بندی شده خود دارند.

اعتبارسنجی همچنین آدرسی برای دریافت پرداخت‌های کارمزد تراکنش در هنگام تولید بلوک دارد. تغییر آن مقصد می‌تواند درآمد را بدون تغییر جایی که سهام اصلی پس از برداشت می‌رود، منحرف کند. اتریوم آن مقاصد را جداگانه تعیین می کند.

شخصی که این اعتبارنامه ها را کنترل می کند می تواند اعتبارسنجی را وادار کند که سوابق متناقض را تأیید کند، و مجازاتی به نام slashing را آغاز کند، که در آن اتریوم بخشی از سهام خود را از بین می برد و آن را از سرویس حذف می کند. نه MetaMask و نه Lido گزارشی از این اتفاق نداده اند.

حتی اگر سکه های شرط بندی شده ایمن باقی بمانند، خاموشی احتیاطی هزینه دارد.

Lido، سرویسی که ETH کاربران را برای شرط بندی جمع می کند، اوایل چهارشنبه گفت که اعتبار سنجی های متاماسک شروع به ترک سیستم خود کرده اند. انتظار می رود که آخرین سهام تا 7 اکتبر متوقف شود، اگرچه ETH آنها لزوما تا آن زمان برداشته نشده است.

برداشت سکه ها و بازگرداندن آنها به شرط بندی ممکن است تا 45 روز طول بکشد زیرا صف ورود به سیستم سهام اتریوم وجود دارد. اعتبارسنجی‌های آسیب‌دیده در زمان خارج از خدمت، پاداش‌ها را از دست می‌دهند و در صورت آفلاین شدن قبل از تکمیل خروج، جریمه‌هایی را متحمل می‌شوند.

لیدو گفت: «هیچ اقدامی از دارندگان stETH لازم نیست. توکن stETH آن سهام و پاداش‌های انباشته شده کاربران را نشان می‌دهد.

یک منبع نزدیک به اتنا گفت که این عقب نشینی ها پیشگیرانه بوده است. داده‌های onchain نشان می‌دهد که اتنا پس از دریافت شفافیت در مورد وضعیت، وجوه را مجددا مستقر کرده است.

همانطور که استیبل کوین ها به سمت امور مالی تنظیم شده حرکت می کنند، APAC در حال تبدیل شدن به یک زمینه کلیدی برای اثبات است. این گزارش قوانین منطقه، موارد استفاده و نقش RLUSD را ترسیم می کند.