تعرّض جزء من البنية التحتية لشركة ميتاماسك لحادث أمني ، ومع ذلك تقول مزودة المحفظة إنه لم يتم العثور على أي تهديد فوري لمحافظ المستخدمين حتى الآن.
كإجراء احترازي ، تقوم الشركة أيضًا بإيقاف بعض أجهزة إيثريوم الخاصة بالتخزين التي تديرها للعملاء ، ولم تكشف الشركة عن الأنظمة التي تأثرت بهذا الحادث.
هل تأثرت المحافظ بحادث ميتاماسك الأمني؟
طمئن المستخدمين اليوميين ميتاماسك بأن الرسالة الرئيسية الآن هي الهدوء ، وأوضحت أنها تعالج المشكلة داخليًا بمساعدة شركاء خارجيين ومستشاري أمن.
لم تطلب الشركة من المستخدمين نقل أموالهم أو تغيير أي إعدادات ، وتخطط لمشاركة المزيد من التفاصيل مع استمرار التحقيق.
حذّر الخبراء من أن المحتالين غالبًا ما يستغلون مثل هذه الأخبار لإرسال تنبيهات أمنية مزيفة ، وينبغي على المستخدمين تجاهل أي رسالة غير مرغوب فيها تطلب منهم عبارة الاسترداد الخاصة بهم ، حيث أن توقيع تصيد احتيالي واحد يمكن أن يستنزف المحفظة.
لماذا تقوم ميتاماسك بإيقاف أجهزة التحقق من التخزين الخاصة بها؟
تتناول الاستجابة الثانية موضوع التخزين وليس المحافظ العادية ، وتدير ميتاماسك أجهزة تحقق، وهي أجهزة كمبيوتر تقوم بقفل إيثير (eth) لتأمين شبكة إيثريوم وجني المكافآت.
تعمل بعض هذه الأجهزة داخل لايدو، وهي خدمة تتيح للمستخدمين تخزين إيثير والحصول على رمز يسمى "stETH" بالمقابل ، وتسلمت ميتاماسك هذه الوحدة التخزينية، المعروفة سابقًا باسم Consensys Staking، عندما انفصلت عن Consensys في سبتمبر.
بسبب الحادث الأمني ، تقوم ميتاماسك الآن بإيقاف هذه الأجهزة ، وقالت لايدو إن آخر الأجهزة يجب أن تتوقف عن العمل بحلول نهاية ٧ أكتوبر ، ومع ذلك ستستعيد لايدو تدريجياً الإيثير ليُعاد تخزينه ، وهي عملية قد تستغرق نحو ٤٥ يومًا ، ويحتفظ حاملو stETH برموزهم طوال هذه الفترة.
أبلغت لايدو حاملي stETH أنه لا حاجة للقيام بأي إجراء ، وأوضحت البروتوكول أن صندوق احتياطيات يضم أكثر من ٦ ٧٥٠ stETH يمكن أن يساعد في امتصاص أي اضطرابات.
في الوقت نفسه، أضافت هذه الحادثة إلى التساؤلات الأخيرة حول أمن الشركة ، ففي يوليو كشف Consensys عن وجود مطور كوري شمالي مخفي يعمل على كود ميتاماسك.
ينبغي أن تكشف التحديثات القادمة من ميتاماسك مدى اتساع نطاق الحادث، وحتى ذلك الحين، قد يرغب المستخدمون بالاعتماد فقط على القنوات الرسمية لميتاماسك للحصول على الأخبار.
