خروج متامسک از لیدو به دلیل رخنه امنیتی در زیرساخت

۹ مهر ۱۴۰۵۱۰بازدید۴دقیقه مطالعه

#خروج متامسک از لیدو #متامسک #لیدو #استیکینگ اتریوم

در پی شناسایی یک حادثه امنیتی در زیرساخت‌های متامسک، بخش استیکینگ این کیف پول فرآیند خروج ولیدیتورهای اتریوم خود را از پروتکل لیدو آغاز کرده است. این اقدام پیشگیرانه جهت حفاظت از دارایی‌های کاربران انجام می‌شود.

پروتکل استیکینگ متامسک (MetaMask Staking) که پیش‌تر با نام Consensys Staking شناخته می‌شد، در پی بروز یک حادثه امنیتی در زیرساخت‌های خود، فرآیند خروج ولیدیتورهای اتریوم را از پروتکل لیدو (Lido) آغاز کرده است. با وجود اینکه هیچ تهدید مستقیمی برای کیف پول کاربران گزارش نشده، این کیف پول محبوب تصمیم گرفته اقدامات پیشگیرانه‌ای را برای حفظ امنیت شبکه و سرمایه‌ها به اجرا بگذارد. بر اساس گزارش لیدو، فرآیند خروج متامسک از لیدو تا ۷ اکتبر ۲۰۲۶ به طور کامل تکمیل خواهد شد.

جزئیات حادثه امنیتی و روند خروج ولیدیتورها

تیم توسعه‌دهنده متامسک تصریح کرده که حادثه امنیتی رخ‌داده بخش محدود و مشخصی از زیرساخت‌های این شرکت را تحت تأثیر قرار داده است. با اینکه تاکنون جزئیات فنی حادثه، منشأ حمله و دامنه کامل سیستم‌های درگیر افشا نشده، اقدامات ترمیمی با همکاری مشاوران امنیتی برجسته خارج از مجموعه آغاز شده است. خروج ولیدیتورها با هماهنگی کامل شرکا و مشتریان صورت می‌گیرد تا از وقوع هرگونه جریمه شبکه (Slashing) یا اختلال در فرآیند استیکینگ جلوگیری شود.

سرنوشت اتریوم‌های استیک‌شده چیست؟

یکی از دغدغه‌های اصلی کاربران، وضعیت اتریوم‌های قفل‌شده در این ولیدیتورها است. به گفته توسعه‌دهندگان، اتریوم‌های برداشت‌شده از نودهای متامسک ناپدید نمی‌شوند، بلکه پس از طی مراحل خروج، برداشت و ثبت مجدد، به صورت تدریجی به چرخه لیدو بازخواهند گشت. بر اساس اظهارات ویل شانون، توسعه‌دهنده لیدو فایننس، این فرآیند ممکن است تا ۴۵ روز به طول بینجامد؛ چرا که صف ورود به شبکه اتریوم در حال حاضر طولانی است.

نکته مهم این است که دارندگان توکن stETH نیازی به انجام هیچ‌گونه اقدامی ندارند. لیدو با بهره‌گیری از مجموعه متنوع نودهای خود و صندوق ذخیره ویژه شامل بیش از ۶,۷۵۰ واحد stETH، توانایی جذب این نوسانات را بدون آسیب به عملکرد روزمره پروتکل دارد. علاوه بر این، خدمات استیکینگ متامسک غیرحضانت (Non-Custodial) است و این مجموعه کلیدهای برداشت کاربران را در اختیار ندارد.

تحلیل کوین‌گرام

وقوع هرگونه حادثه امنیتی در سطح زیرساخت کیف پولی با ابعاد متامسک، پیامی جدی برای کل اکوسیستم غیرمتمرکز دارد. اگرچه عدم دسترسی مهاجمان به دارایی مستقیم کاربران خبر مثبتی است، اما نفوذ به بخش زیرساختی نشان‌دهنده چالش‌های مداوم در تامین امنیت سرویس‌دهندگان بزرگ وب ۳ است. اقدام سریع متامسک برای غیرفعال‌سازی ولیدیتورها، هزینه‌های مالی قابل‌توجهی نظیر از دست رفتن پاداش‌های استیکینگ را برای این شرکت به همراه دارد که پذیرش آن نشان از اولویت دادن به اعتبار برند و حفظ امنیت کاربران دارد.

از سوی دیگر، این رویداد تاب‌آوری پروتکل‌های لیدو و انعطاف‌پذیری معماری اثبات سهام اتریوم را به چالش می‌کشد. ظرفیت صندوق‌های ذخیره لیدو و مکانیزم خروج تدریجی نشان می‌دهد که DeFi تا حد زیادی در مدیریت بحران‌های منطقه‌ای پخته‌تر شده است. با این حال، سرمایه‌گذاران باید خروجی تحقیقات امنیتی متامسک را به دقت دنبال کنند، چرا که نحوه نفوذ مهاجمان می‌تواند ابعاد جدیدی از ریسک‌های نرم‌افزاری را افشا کند.

جمع‌بندی

خروج پیشگیرانه ولیدیتورهای متامسک از لیدو نشان‌دهنده رویکرد محافظه‌کارانه این شرکت در مواجهه با تهدیدات امنیتی است. با توجه به غیرحضانتی بودن خدمات و وجود مکانیزم‌های حمایتی در لیدو، خطری متوجه دارایی کاربران نیست. با این حال، پایش گزارش‌های آتی متامسک برای درک کامل ابعاد این حادثه و تاثیرات احتمالی آن بر بازار استیکینگ اتریوم ضروری خواهد بود.