در نخستین روز از ماه اکتبر ۲۰۲۶ (۱۰ مهر ۱۴۰۵)، شرکت کانسن‌سیس (Consensys) و تیم توسعه‌دهنده کیف‌پول پرکاربرد متامسک (MetaMask) با انتشار بیانیه‌ای امنیتی اعلام کردند که در حال مدیریت پیامدهای یک رخداد امنیتی محدود در زیرساخت خدمات استیکینگ غیرحضانتی (Non-Custodial Staking) خود هستند. به دنبال شناسایی این نقص فنی و به منظور پیشگیری از هرگونه خطر بروز اسلشینگ (Slashing) یا اعمال جریمه‌های اعتبارسنجی شبکه اتریوم، متامسک فرآیند خروج اضطراری و پیشگیرانه نودهای ولیدیتور خود را از پروتکل نام‌آشنای لیدو (Lido Finance) آغاز کرده است.
امنیت کیف‌پول‌ها و وضعیت دارندگان توکن stETH؛ دارایی کاربران کجاست؟
آیا دارایی‌های کاربران عادی متامسک در معرض تهدید است و دارندگان stETH چه اقدامی باید انجام دهند؟ متامسک به صراحت در اطلاعیه رسمی خود تصریح کرده است که هیچ‌گونه تهدید فوری متوجه کیف‌پول‌های کاربران متامسک، کلیدهای خصوصی یا دارایی‌های موجود در آدرس‌های شخصی نیست. رخداد شناسایی‌شده منحصراً به بخشی از زیرساخت‌های سروری متصل به اجرای نودهای استیکینگ محدود بوده است. همچنین دارندگان توکن‌های استیکینگ نقدشونده لیدو (stETH) نیازی به انجام هیچ‌گونه تراکنش یا اقدام واکنشی ندارند؛ چراکه سیستم قراردادهای هوشمند لیدو بدون اختلال به فعالیت خود ادامه می‌دهد.
مزیت بنیادین معماری غیرحضانتی متامسک در این بحران کاملاً به نمایش درآمد. از آنجا که کلیدهای برداشت سرمایه‌گذاری (Withdrawal Credentials) هرگز در اختیار سرورهای متامسک نبوده و اپراتور تنها اجازه امضای بلوک‌ها (Signing Keys) را در اختیار دارد، هیچ عامل نفوذی قادر به جابه‌جایی یا سرقت دارایی‌های اتریوم قفل‌شده نبوده است.
جدول زمانی خروج ولیدیتورها و چرخه ۴۵ روزه بازگشت نقدینگی
فرآیند خروج اعتبارسنج‌ها چقدر زمان می‌برد و چه تاثیری بر بازدهی استیکینگ دارد؟ بر اساس برآوردهای اعلام‌شده توسط لیدو، فرآیند خروج اعتبارسنج‌های متأثر از این رخداد تا تاریخ ۷ اکتبر ۲۰۲۶ به طول خواهد انجامید. با این حال، به دلیل طولانی‌بودن صف‌های خروج و ورود مجدد ولیدیتورها در اجماع اثبات سهام (PoS) اتریوم، بازگرداندن این حجم از اتر و اعتبارسنجی مجدد آن ممکن است تا ۴۵ روز به طول بینجامد.
در طول دوره‌ای که این نودها در وضعیت آفلاین به سر می‌برند، کاربران متصل به استخر متامسک ممکن است با عدم‌النفع موقت پاداش‌های استیکینگ یا جریمه‌های جزئی قطعی سرور (Downtime Penalties) مواجه شوند که طبق اعلام تیم فنی در حال محاسبه و شفاف‌سازی است.
| مؤلفه ارزیابی | وضعیت نودهای استیکینگ متامسک | وضعیت کیف‌پول و دارایی کاربران | اقدام پیشگیرانه صورت‌گرفته |
|---|---|---|---|
| سطح خطر امنیتی | رخنه در بخشی از زیرساخت نودها | کاملاً امن و ایزوله (Zero Impact) | قطع ارتباط سرورها و خروج نودها از اجماع |
| نیازمندی اقدام کاربر | عدم نیاز به اقدام از سوی کاربران | بدون نیاز به تغییر کلید خصوصی یا Seed | تیم امنیتی متامسک با مشاوران مستقل در حال رفع نقص است |
| تاثیر بر توکن stETH | بدون اختلال در کارکرد توکن لیدو | ادامه فعالیت عادی قراردادهای هوشمند | جلوگیری از اسلشینگ با خروج ساختاریافته |
| افق زمانی بازسازی چرخه | اتمام خروج نودها تا ۷ اکتبر ۲۰۲۶ | چرخه بازگشت نقدینگی تا ۴۵ روز کاری | تخصیص مجدد ولیدیتورها پس از تست‌های کامل امنیتی |
پیامدهای ساختاری بر اکوسیستم دیفای و ضرورت نظارت بر نودها
این رخداد یک‌بار دیگر اهمیت تفکیک کلیدهای اعتبارسنجی از کلیدهای مالکیت را در نسل جدید زیرساخت‌های دیفای گوشزد می‌کند. طبق جزئیات منتشرشده در پایگاه حاکمیتی پروتکل لیدو (Lido Finance)، واکنش سریع و خودکار شبکه مانع از تحمیل هزینه‌های سنگین به دارندگان خرد شد.
کارشناسان بر این باورند که با وجود افت موقت پاداش‌ها در این بازه، پایداری کلی شبکه اتریوم نشان داد که مکانیسم‌های حفاظتی لایه اجماع در شرایط بحرانی به درستی عمل می‌کنند. برای بررسی وضعیت شبکه، تحولات قیمتی و شاخص‌های فاندامنتال اتر، می‌توانید به صفحه نرخ و قیمت لحظه‌ای اتریوم (ETH) در پایگاه سلام بیت مراجعه فرمایید.
سلب مسئولیت و شفاف‌سازی: اطلاعات درج‌شده در این نوشتار صرفاً به منظور آگاهی‌رسانی پیرامون رخدادهای امنیتی و فنی حوزه بلاکچین گردآوری شده است و هیچ‌گونه توصیه مالی یا پیشنهاد معاملاتی محسوب نمی‌شود. کاربران گرامی همواره باید اقدامات امنیتی شخصی را رعایت کرده و از تعامل با لینک‌های ناشناس یا پیام‌های کلاهبرداری اجتناب کنند.
پرونده امنیتی متامسک با همکاری شرکت‌های تخصصی امنیت وب ۳ در حال بررسی نهایی است و گزارش جامع پس از بازگشت کامل اعتبارسنج‌ها به مدار منتشر خواهد شد.
