ميتا ماسك تبدأ إخراج مدقّقيها من ليدو وسط حادثة أمنية تطال البنية التحتية

باشرت MetaMask إخراج (exit) مدقّقيها على شبكة إيثريوم من بروتوكول التخزين Lido كإجراء احترازي، على خلفية حادثة أمنية مستمرة طالت جزءًا من بنيتها التحتية. وأكدت الشركة أنها لم ترصد أي تهديد فوري لمحافظ MetaMask، وأنها تتعامل مع المسألة داخليًا بالتعاون مع شركاء خارجيين ومستشارين أمنيين، بالتوازي مع إخراج المدقّقين المتأثرين ضمن عمليات التخزين غير الحاضنة (noncustodial). من جهتها، قالت Lido إن السبب يعود إلى اختراق في البنية التحتية لا يزال قيد التحقيق. وأوضحت أن المدقّقين المعنيين بدأوا بالفعل عملية الخروج، وتتوقع اكتمال خروج آخرهم — دون اكتمال السحب النهائي للأصول — بحلول نهاية 7 أكتوبر. وحذّرت Lido من أن الخروج سيؤدي على الأرجح إلى فقدان مكافآت، وقد يترتب عليه غرامات توقف (downtime penalties) إذا خرج المدقّقون عن الخدمة خلال الأيام المقبلة. وأشارت Lido إلى أن الحصة الخارجة يُفترض أن تعود إلى البروتوكول تدريجيًا عبر دورة الخروج والسحب ثم إعادة الدخول، مقدّرة المدة بما يصل إلى 45 يومًا بسبب طول قائمة انتظار الدخول على شبكة إيثريوم. ولم تذكر أي من الشركتين ما إذا كانت مدقّقات MetaMask التي تعمل في مواقع أخرى قد تأثرت بالحادثة. وأكد الطرفان أن ترتيبات التخزين غير حاضنة، وأن MetaMask لا تحتفظ بمفاتيح السحب الخاصة بحصص العملاء. وقالت Lido إن حاملي stETH لا يحتاجون إلى اتخاذ أي إجراء. كما لفتت إلى تنوع مشغّلي العقد لديها وإلى صندوق احتياطي مؤقت يزيد على 6,750 stETH باعتباره خط دفاع لتخفيف أي اضطراب. في المقابل، أفاد الباحث Kaden، عبر تحليل على السلسلة لم تؤكده أي من الشركتين، بأن 19 مدقّقًا تابعًا لـ MetaMask حصلوا على مكافآت كتل. وذكر أن 18 من تلك الدفعات ذهبت إلى عنوان مُموَّل عبر خلاط Tornado Cash بدلًا من مستلم الرسوم الصحيح، بإجمالي يقارب 0.36 ETH، أي أقل من 1,000 دولار بالأسعار الحالية. كما تشير نتائج التحليل إلى أن نحو 17,000 مدقّق يحتفظون بحوالي 523,000 ETH، بقيمة تقارب 1.4 مليار دولار، يجري إخراجهم كإجراء احترازي. وحدد التحليل 821 مدقّقًا يُحتمل تأثرهم ولم يخرجوا بعد. وقال Kaden إنه ليس واضحًا ما إذا كان بمقدور مهاجم تغيير مستلم الرسوم عبر المجموعة كاملة، مرجحًا في الوقت نفسه أن المهاجم لم يكن لديه القدرة على سحب ETH المُخزَّن. لكنه أشار إلى أن المدقّقين قد يتعرضون من حيث المبدأ لعمليات "slashing" متعمدة، تبعًا لكيفية الحصول على صلاحيات التوقيع. وعلى صعيد ردود الفعل في السوق، قال مؤسس Aave، Stani Kulechov، إن Aave تتابع الوضع مع Lido، وإن أسواق Aave لم تتأثر. وقال مؤسس Ethena، Guy Young، إن الأصول التي تدعم دولار USDe الاصطناعي لا تملك حاليًا تعرضًا مباشرًا لـ stETH أو لأي توكن تخزين سائل آخر، متوقعًا عدم حدوث أثر. يُذكر أن Kiln كانت قد أخرجت جميع مدقّقيها على إيثريوم في سبتمبر 2025 بعد رصد ما وصفه رئيسها التنفيذي بأنه اختراق محتمل للبنية التحتية. وحتى الآن، لم تكشف MetaMask أو Lido ما الذي تم اختراقه تحديدًا أو كيفية وقوعه أو الجهة المسؤولة. ولا يزال التحقيق جاريًا، مع وعود بتقديم تحديثات لاحقة.