حادثة أمنية لدى ميتاماسك تدفع إلى إخراج نحو 17 ألف مدقّق من شبكة إيثريوم

أعلنت محفظة العملات المشفّرة ميتاماسك (MetaMask) عن تعرّض جزء من بنيتها التحتية لحادثة أمنية في 30 سبتمبر 2026، ما دفعها إلى البدء بإخراج عدد كبير من مدقّقي إيثريوم (ETH) ضمن عمليات التخزين (staking) غير الحاضنة التابعة لها. الشركة قالت إنها تعمل على التحقيق والمعالجة بمساعدة شركاء خارجيين ومستشارين أمنيين، من دون الإفصاح عن طبيعة المشكلة أو الأنظمة المتأثرة أو طريقة الوصول الأولي. وأكدت في الوقت نفسه أنها لم ترصد أي تهديد فوري لمحافظ المستخدمين، ما يشير إلى أن الواقعة تتعلق بالبنية الداعمة لعمليات التخزين وليس محافظ الحفظ الذاتي. وكتبت ميتاماسك على منصة X: "نستجيب لحادثة أمنية أثّرت على جزء من بنيتنا التحتية. في هذه المرحلة لم نحدد أي تهديد فوري لمحافظ MetaMask. كإجراء احترازي نخرج بشكل استباقي المدقّقين المتأثرين ضمن عمليات التخزين غير الحاضنة، بالتنسيق مع العملاء والشركاء والمستشارين الأمنيين". وأضافت أنها تنفّذ عملية الخروج بالتنسيق مع العملاء والشركاء لتقليص المخاطر التشغيلية ومخاطر مستوى الشبكة أثناء استمرار التحقيق. وقالت ليدو (Lido) إن المدقّقين المتأثرين يشملون مدقّقي إيثريوم الذين تُشغّلهم ميتاماسك عبر بروتوكول ليدو، مشيرة إلى أن "MetaMask Staking" بدأت إخراج المدقّقين المعنيين كخطوة احترازية عقب تحقيق في اختراق للبنية التحتية. ولفتت ليدو إلى أن إخراج المدقّقين قد يترتب عليه فقدان مكافآت محتملة، إضافة إلى احتمال فرض غرامات توقّف (downtime penalties) إذا تم إيقاف المدقّقين قبل اكتمال عملية الخروج. ووفق التقديرات الحالية، من المتوقع أن يُكمل آخر المدقّقين مرحلة الخروج بحلول نهاية 7 أكتوبر 2026، مع التنبيه إلى أن ذلك لا يعني بالضرورة سحب ETH بالكامل بحلول ذلك التاريخ. وأكدت ليدو أنه لا يلزم أي إجراء من حاملي stETH، وأن ETH المرتبط بمدقّقي ميتاماسك يُتوقع أن يعود إلى البروتوكول تدريجياً مع مرور المدقّقين بمراحل الخروج ثم السحب ثم إعادة الإدخال. وقد تستغرق الدورة الكاملة نحو 45 يوماً. كما أشارت ليدو إلى أن تنوّع مشغّلي العُقد وآليات الأمان الأخرى مصمّمة للحد من أثر الاضطرابات على عمليات البروتوكول، بما في ذلك صندوق احتياطي مخصّص يحتوي على أكثر من 6,750 stETH. وبالتزامن مع الإعلان، لفتت تحويلات كبيرة على السلسلة الانتباه. فقد أفاد متتبع البلوكتشين Lookonchain أن محفظة تُنسب إلى الشريك المؤسس لإيثريوم جوزيف لوبين (Joseph Lubin) حوّلت 133,298 ETH، بقيمة تقارب 356 مليون دولار، إلى عنوان جديد، من دون اتضاح ما إذا كانت العملية مرتبطة باستجابة ميتاماسك للحادثة. ولا تزال عدة تفاصيل غير معلنة، منها العدد الدقيق للمدقّقين المتأثرين، وحجم ETH المعني، وما إذا كانت الواقعة ناجمة عن وصول غير مصرح به أو ثغرة برمجية، وما إذا تم رصد نشاط مؤكد لمهاجم. في المقابل، قدّر باحث مستقل يُدعى كايدن (Kaden) أن نحو 0.36 ETH من مدفوعات إنتاج الكتل تم تحويلها بعيداً، بعدما أرسلت 18 من أصل 19 مدقّقاً تديرهم ميتاماسك هذه المكافآت إلى عنوان غير متوقع. وبحسب بيانات قدّمها كايدن، جرى إخراج نحو 17,000 مدقّق، بما يمثل قرابة 523,000 ETH، مع تأكيده أن قدرة المهاجم على تغيير جميع عناوين مستلمي الرسوم ما زالت غير معروفة. وأضاف أن ثلاثة مدقّقين اعتبرهم متأثرين لم يكونوا قد خرجوا بعد وقت نشره لأسباب غير واضحة، كما أشار إلى أن 821 مدقّقاً "قد يكونون متأثرين" ولم يخرجوا بعد. وتسلّط الواقعة الضوء على الفرق بين حفظ المحافظ وبنية التخزين: فاختراق يستهدف استضافة المدقّقين أو بنية التوقيع أو أنظمة المراقبة أو بيئات الإدارة لا يمنح تلقائياً وصولاً إلى عبارات الاسترداد أو المفاتيح الخاصة أو بيانات السحب الخاصة بأصول المستخدمين المخزّنة. ومع استمرار التحقيق، تبقى الصورة النهائية لحجم الحادثة وحدّتها غير محسومة.