شرکت کانسنسیس (Consensys) و تیم توسعه کیف‌پول متامسک (MetaMask) در همکاری با پروتکل نقدینگی لیدو (Lido)، موفق به اتمام فرآیند خروج پیشگیرانه و مهار کامل گره‌های اعتبارسنج استیکینگ اتریوم در پی وقوع یک رخداد امنیتی زیرساختی شدند. این چالش فنی که در آخرین روزهای سپتامبر ۲۰۲۶ شناسایی شد، با تدابیر هماهنگ تیم‌های امنیت سایبری تا نیمه نخست اکتبر ۲۰۲۶ (مهر ۱۴۰۵) مهار گردید. برجسته‌ترین دستاورد این رویداد، اثبات کارآمدی معماری غیرحضانتی (Non-custodial) اتریوم بود که نشان داد چگونه تفکیک بنیادین کلیدهای اعتبارسنجی از کلیدهای برداشت مانع از دست رفتن اصل دارایی‌های کاربران می‌شود.
کالبدشکافی ساختار امنیتی؛ چرا اصل دارایی کاربران دست‌نخورده باقی ماند؟
مکانیزم تفکیک کلیدها در لایه اجماع اتریوم چگونه سرمایه را محافظت کرد؟ در استاندارد اثبات سهام (PoS) اتریوم، دو نوع کلید رمزنگاری کاملاً مجزا تعریف شده است:
- کلیدهای اعتبارسنجی یا امضا (Signing / Validator Keys): کلیدهایی که روی سرورها و زیرساخت‌های نودها قرار دارند و وظیفه آن‌ها تایید بلاک‌ها و ارسال گواهی‌های اجماع است.
- اعتبارنامه‌ها و کلیدهای برداشت (Withdrawal Credentials): کلیدهای خصوصی ویژه‌ای که منحصراً در اختیار خود کاربر قرار داشته و حق جابجایی اصل اترهای قفل‌شده (۳۲ اتر به ازای هر ولیدیتور) و سود حاصل از آن را دارا هستند.
در رخداد اخیر متامسک، با وجود نفوذ به بخش‌هایی از زیرساخت‌های میزبانی و کلیدهای عملیاتی امضا، مهاجمان به هیچ عنوان دسترسی به اعتبارنامه‌های برداشت پیدا نکردند؛ زیرا کانسنسیس در جایگاه اپراتور نود، هرگز به این کلیدها دسترسی ندارد. این مرزبندی معماری مانع از هرگونه سرقت اصل اترهای استیک‌شده گردید.
| ویژگی کلیدی | کلیدهای اعتبارسنجی سرور (Signing Keys) | کلیدها و آدرس برداشت کاربر (Withdrawal Keys) |
|---|---|---|
| محل نگهداری | محیط‌های سروری، کانتینرها و سرویس‌های ابری اپراتور | کیف‌پول سرد، کیف‌پول شخصی و تحت نظارت مستقیم کاربر |
| اختیارات اجرایی | پیشنهاد بلاک جدید و امضای داده‌های اجماع شبکه | لغو سهام‌گذاری و برداشت اصل ۳۲ اتر به کیف‌پول شخصی |
| وضعیت در رخداد اخیر | هدف‌گذاری توسط نفوذ زیرساختی و خروج پیشگیرانه نودها | مصونیت ۱۰۰ درصدی، بدون هرگونه امکان مداخله مهاجم |
| پیامد نفوذ بالقوه | جریمه عدم فعالیت (Inactivity Penalty) یا اسلشینگ جزئی | سرقت کامل دارایی (که در معماری غیرحضانتی ناممکن است) |
خسارت‌های عملیاتی و مدیریت چرخه خروج ولیدیتورها
پیامد این رخداد برای سرویس متامسک و پروتکل لیدو چه بود؟ طبق بیانیه‌های رسمی جوزف لوبین، بنیان‌گذار کانسنسیس، و مستندات امنیتی پروتکل لیدو، برای حذف هرگونه ریسک رفتارهای ناخواسته یا جریمه‌های اسلشینگ (Slashing)، دستور خروج فوری ولیدیتورهای آسیب‌دیده صادر شد و این نودها تا ۷ اکتبر ۲۰۲۶ به طور کامل از صف اعتبارسنجی خارج شدند. تنها اثر منفی این رویداد، توقف موقت دریافت پاداش‌های استیکینگ برای نودهای خاموش‌شده و انحراف ناچیز پاداش‌ها (تخمین‌زده‌شده در حدود ۰.۳۶ اتر) پیش از ایزولاسیون کامل سیستم‌ها بوده است.
فرآیند کامل تسویه صف خروج شبکه اتریوم، برداشت کامل وجوه و استقرار مجدد ولیدیتورها در محیط‌های امن و بازسازی‌شده زیرساختی، چرخه‌ای حدوداً ۴۵ روزه را طلب می‌کند که هم‌اکنون تحت نظارت حسابرسان مستقل سایبری در جریان است.
درس‌های امنیتی برای جامعه وب ۳ و سهام‌گذاران
این حادثه به عنوان یک نمونه عملی درخشان در منابع آموزشی مهندسی بلاک‌چین ثبت شد؛ رویدادی که نشان داد برتری مطلق مدل‌های غیرحضانتی در برابر پلتفرم‌های متمرکز (نظیر ورشکستگی‌های صرافی‌ها و پلتفرم‌های لندینگ سال‌های گذشته) چگونه در روز بحران مانع از فاجعه مالی می‌شود. با این حال، کارشناسان به ارائه‌دهندگان خدمات سازمانی یادآور شده‌اند که امنیت خطوط انتقال داده، سیستم‌های احراز هویت سرورها و حفاظت از کلیدهای امضا باید با پروتکل‌های سخت‌گیرانه‌تری مدیریت گردد.
برای بررسی آخرین وضعیت شاخص‌های آنچین، استیکینگ و نمودارهای زنده بازار، می‌توانید به صفحه قیمت اتریوم (ETH) در سلام بیت مراجعه نمایید.
گزارش‌های شفافیت و بیانیه‌های پشتیبانی فنی به صورت رسمی در وبگاه متامسک (MetaMask.io) منتشر شده و در دسترس عموم جامعه است.
سلب مسئولیت و ملاحظات امنیتی: این گزارش بازتاب تحلیل‌های فنی و بیانیه‌های رسمی کانسنسیس و لیدو در اکتبر ۲۰۲۶ است. محتوای فوق صرفاً برای ارتقای دانش فناوری و امنیت وب ۳ تدوین شده و حاوی هیچ توصیه یا ترغیب مالی برای خرید یا سرمایه‌گذاری نمی‌باشد.
