
متامسک پس از شناسایی یک رخداد امنیتی در بخشی از زیرساخت خود، خروج اعتبارسنجهای اتریومی تحتتأثیر را آغاز کرده است؛ اقدامی احتیاطی که به گفته این شرکت، در بررسیهای اولیه تهدید مستقیمی برای کیفپولهای کاربران ایجاد نکرده است. با این حال، فرایند خروج و ورود دوباره به سیستم سهامگذاری میتواند برای اعتبارسنجهای مربوطه به از دست رفتن پاداشها در دوره توقف منجر شود.
طبق گزارش CoinDesk، یک پژوهشگر امنیت اتریوم با نام Kaden برآورد کرده است که حدود ۱۷ هزار اعتبارسنج، با موجودی تقریبی ۵۲۳ هزار اتر، در حال خروج از فرایند سهامگذاری هستند. متامسک تاکنون این ارقام را تأیید نکرده و درباره نحوه نفوذ یا اختلال در سامانههای خود نیز توضیحی منتشر نکرده است.
پرداختهای تولید بلاک به آدرس ناشناس رفت
متامسک روز چهارشنبه اعلام کرد بخشی از زیرساخت این شرکت تحتتأثیر رخداد امنیتی قرار گرفته و اعتبارسنجهای آسیبدیده را برای کاهش ریسک از چرخه فعالیت خارج کرده است. اعتبارسنجها رایانههایی هستند که در بررسی تراکنشها و حفظ سازوکار اجماع شبکه اتریوم نقش دارند.
Kaden در شبکه اجتماعی ایکس گفت ۱۸ مورد از ۱۹ اعتبارسنجی که توسط متامسک اداره میشدند و برای تولید بلاک پاداش دریافت کرده بودند، این پرداختها را به آدرسی غیرمنتظره فرستادهاند. برآورد او نشان میدهد حدود ۰٫۳۶ اتر از این محل منحرف شده است.
این رخداد به تفاوت میان اصل سرمایه سهامگذاریشده و محل دریافت برخی پرداختها مربوط میشود. در اتریوم، اعتبارسنج یک نشانی جداگانه برای دریافت کارمزدهای تراکنش و پرداختهای مرتبط با تولید بلاک دارد. بنابراین، تغییر یا دسترسی غیرمجاز به اعتبار این نشانی میتواند درآمد حاصل از تولید بلاک را جابهجا کند، بدون آنکه الزاماً محل بازگرداندن اصل اترهای سهامگذاریشده تغییر کند.
متامسک اعلام کرده است که «در حال حاضر، تهدید مستقیمی برای کیفپولهای متامسک شناسایی نشده است». با این حال، شرکت هنوز جزئیات فنی درباره چگونگی به خطر افتادن سامانههایش یا دامنه دقیق اعتبارسنجهای تحتتأثیر ارائه نکرده است.
چرا خروج اعتبارسنجها زمانبر است؟
سهامگذاری به دارندگان اتر اجازه میدهد با اختصاص دارایی خود به امنیت شبکه، پاداش دریافت کنند. شرکتهایی مانند متامسک رایانههای لازم برای اجرای اعتبارسنجی را اداره میکنند، در حالی که مشتریان کنترل جداگانهای بر محل برداشت اترهای سهامگذاریشده دارند.
خارج کردن اعتبارسنجها از شبکه به معنای از بین رفتن فوری اصل دارایی نیست، اما میتواند درآمد آنها را متوقف کند. لیدو، ارائهدهنده خدمات تجمیع سهامگذاری، اعلام کرده است اعتبارسنجهای تحت مدیریت متامسک در حال ترک سامانه این شرکت هستند و انتظار میرود آخرین گروه آنها تا ۷ اکتبر سهامگذاری را متوقف کند؛ البته تا آن زمان لزوماً همه اترها برداشت نشدهاند.
لیدو هشدار داده است که برداشت اترها و بازگرداندن آنها به سهامگذاری، به دلیل صف ورود به سامانه سهامگذاری اتریوم، ممکن است حدود ۴۵ روز طول بکشد. در این فاصله، اعتبارسنجهای مربوطه پاداشی دریافت نمیکنند و اگر پیش از تکمیل روند خروج از فعالیت خارج شوند، ممکن است با جریمه روبهرو شوند.
لیدو همچنین گفته است دارندگان توکن stETH نیازی به اقدام ندارند. stETH توکنی است که سهم کاربران از سرمایه تجمیعشده در فرایند سهامگذاری و پاداشهای انباشته آن را نمایش میدهد.
احتمال جریمه شبکه و سایر جابهجاییها
دسترسی به اعتبارهای حساس اعتبارسنج میتواند در سناریوهای دیگر پیامد جدیتری داشته باشد. اگر فردی بتواند اعتبارسنج را وادار به تأیید سوابق متناقض کند، شبکه اتریوم ممکن است مجازات «اسلشینگ» را اعمال کند؛ در این مجازات بخشی از سرمایه سهامگذاریشده از بین میرود و اعتبارسنج از فعالیت خارج میشود. تاکنون نه متامسک و نه لیدو اعلام نکردهاند که چنین جریمهای رخ داده است.
همزمان با انتشار خبر، چند جابهجایی بزرگ در بازار رمزارزها نیز مورد توجه قرار گرفت. ردیاب بلاکچینی Lookonchain اعلام کرد کیفپولی که آن را به جوزف لوبین، همبنیانگذار اتریوم، مرتبط دانسته، ۱۳۳٬۲۹۸ اتر، به ارزش تقریبی ۳۵۶ میلیون دلار، به نشانی تازه منتقل کرده است. ارتباط این انتقال با واکنش متامسک در زمان گزارش روشن نبود.
اتنا، شرکت پشتیبان توکن دلاری USDe، نیز در پی این افشاگریهای امنیتی بخشی از سرمایه خود را از پلتفرم وامدهی رمزارزی مورفو خارج کرد. جابهجاییهای گزارششده شامل حدود ۷۵ میلیون دلار از خزانهای مرتبط با استیبلکوین RLUSD شرکت ریپل و ۶۰ میلیون دلار از خزانهای مرتبط با PYUSD شرکت پیپل بود. یک منبع نزدیک به اتنا این برداشتها را احتیاطی توصیف کرد و دادههای زنجیرهای نشان میدهد این شرکت بعداً سرمایهها را دوباره مستقر کرده است.
تصویر بازار اتریوم
بر اساس دادههای بازار Moneyiar در ساعت ۰۸:۵۸ روز ۱ اکتبر ۲۰۲۶، قیمت اتریوم ۲٬۶۸۵٫۳۹۴۷۴۷۳۵۷۳ دلار بوده است. این دارایی در ۲۴ ساعت گذشته ۰٫۵۷ درصد و در بازه هفتروزه ۰٫۷۳ درصد افزایش داشته است.
در همین دادههای Moneyiar، قیمت شیبا اینو ۰٫۰۰۰۰۰۵۷۴۸۳ دلار ثبت شده و تغییرات آن در بازههای ۲۴ ساعته و هفتروزه بهترتیب منفی ۰٫۵۸ درصد و مثبت ۱٫۶ درصد بوده است. یونیسواپ با قیمت ۹٫۰۲۰۳۱۸۷۸۱۶ دلار، در ۲۴ ساعت ۲٫۳۲ درصد رشد و در هفت روز ۱٫۱۶ درصد افت داشته است. قیمت پپه نیز ۰٫۰۰۰۰۰۴۳۳۴۷ دلار بوده؛ این رمزارز در ۲۴ ساعت ۰٫۵ درصد و در هفت روز ۰٫۱۶ درصد افزایش ثبت کرده است.