قامت شركة MetaMask بإيقاف 17,000 من مدققي إيثيريوم عن العمل بعد عملية سرقة بحجم "عملة جيب"...
استولى مهاجم على ما يقارب 0.36 إيثيريوم - بقيمة تقل عن ألف دولار - من عملية تخزين الإيثيريوم الخاصة بمنصة ميتا ماسك. وكان رد فعل ميتا ماسك هو سحب ما يقارب 17,000 مدقق، يملكون حوالي 523,000 إيثيريوم، بقيمة تقارب 1.4 مليار دولار بالأسعار الحالية، من الشبكة. وبعبارة أخرى، فإن نسبة الضرر الواقع إلى الضرر الذي تم تجنبه لا تتناسب إطلاقاً.
بدأ الحادث في 30 سبتمبر 2026، عندما كشفت شركة ميتا ماسك عما وصفته بـ"حادث أمني مستمر يؤثر على جزء من بنيتها التحتية". وسارعت الشركة إلى التأكيد على أنها لم تجد أي تهديد مباشر لمحافظ ميتا ماسك. واقتصرت المشكلة على ميتا ماسك ستايكينج، وهي شركة التحقق من صحة البيانات المعروفة سابقًا باسم كونسنسيس ستايكينج، والتي تدير مدققي إيثيريوم لشبكات ليدو وكوين بيس، بالإضافة إلى منتجها الخاص بالتخزين الجماعي.
ما الذي سُرق بالفعل
بصراحة، لم يحدث الكثير. وفقًا لتحليل على سلسلة الكتل أجراه الباحث الأمني 0xKaden وتحقيق مفصل أجرته Bitquery ، قام المهاجم بتغيير عنوان مستلم الرسوم على حوالي 18 من أصل 19 مدققًا يعملون بنظام MetaMask، والذين حصلوا على مكافآت الكتل في 30 سبتمبر. ولمدة أربع ساعات ونصف تقريبًا، بين الساعة 12:12 و16:46 بالتوقيت العالمي المنسق، تم تحويل إكراميات الكتل - وهي الرسوم الإضافية التي يدفعها المستخدمون لإدراج معاملاتهم في كتلة - إلى محفظة ممولة عبر Tornado Cash.
إجمالي المبلغ المسروق: 0.36 إيثيريوم، أي ما يعادل 950 دولارًا تقريبًا. لم تُجرَ أي عمليات سحب على المحفظة التي استلمت 0.1 إيثيريوم من تورنادو كاش في تمام الساعة 10:27 بالتوقيت العالمي المنسق صباح ذلك اليوم. لم يتم سحب أي حصة من المدققين، ولم تحدث أي عملية سطو. لم يتمكن المهاجم من الوصول إلى الإيثيريوم المودع نفسه، لأن بيانات اعتماد السحب تخضع لسيطرة العملاء، وليس لبنية التخزين الخاصة بـ MetaMask.
إذن، ما سبب هذا الرد الهائل؟ لأن المهاجم كان لديه إمكانية الوصول إلى الأجهزة التي تُوقّع الكتل وتُحدّد عناوين الرسوم. هذا يعني أن مفاتيح التوقيع ربما تكون قد انكشفت. لا يمكن تغيير مفتاح التوقيع، والحل الوحيد هو الخروج من المُدقّق تمامًا والبدء من جديد بمفتاح جديد. بدأت MetaMask بسحب المُدقّقين حتى قبل تحويل أول بلاغ، مما يُشير إلى أنهم رصدوا شيئًا مُريبًا مُبكرًا وقرروا أن الخيار الأخير هو الأسلم.
التفاعل المتسلسل
أثرت عمليات الانسحاب بشدة على قائمة انتظار التخزين في إيثيريوم. فقد قفزت قائمة انتظار السحب من حوالي 200,000 إيثيريوم إلى أكثر من 700,000 إيثيريوم في يوم واحد، مما أدى إلى زيادة أوقات الانتظار من ثلاثة أيام ونصف إلى ما يقارب أسبوعين. وأبلغت شركة ليدو، التي تدعم عملتها الرقمية stETH مدققو MetaMask، حاملي stETH بأن آخر مدقق متأثر سينسحب بحلول 7 أكتوبر. وقد تستغرق الدورة الكاملة - الانسحاب، والسحب، وإعادة الإيداع باستخدام مفاتيح جديدة، وإعادة الدخول إلى قائمة انتظار التفعيل - ما يصل إلى 45 يومًا، لا تُدرّ خلالها هذه الإيثيريوم أي ربح.
بالنسبة لمستخدمي ليدو، لم تكن التكلفة الحقيقية هي الأموال المسروقة، بل الوقت الضائع. فقد ذهب حوالي 0.19 إيثيريوم من الإكراميات من 11 كتلة مُفعّلة على ليدو إلى المتسلل بدلاً من خزينة مكافآت ليدو. كان احتياطي ليدو البالغ 6,750 stETH كافياً لتغطية أسوأ سيناريو لخفض مكافآت مدققيها. ولكن لو تم خفض مكافآت جميع المدققين الذين يستخدمون MetaMask في وقت واحد - وهو ما لم يحدث - لكانت خسارة حوالي 22,000 إيثيريوم قد تجاوزت احتياطي ليدو. لقد نجا النظام من كارثة أكبر بكثير.
خلفية مقلقة
هذا ليس حدثًا معزولًا. ففي يوليو الماضي، أفاد موقع Drop Site News أن شركة Consensys - الشركة الأم لـ MetaMask قبل تغيير علامتها التجارية - قد وظفت دون علمها مطور برامج مرتبطًا بكوريا الشمالية كمستشار لمدة شهر تقريبًا. لا يوجد دليل يربط هذه الحادثة باختراق نظام التخزين في 30 سبتمبر. لكن تمويل Tornado Cash، وتوجيه KuCoin، والاحترافية الهادئة للهجوم، كلها أمور كافية لإثارة قلق أي شخص يعمل في مجال البنية التحتية للتخزين.
ليست هذه المرة الأولى التي يضطر فيها مزود خدمات التخزين إلى سحب المدققين بسبب الاشتباه في اختراق أمني. فقد قامت شركة كيلن، وهي شركة منافسة، بسحب جميع مدققيها النشطين في سبتمبر الماضي بعد خسارة بلغت 41 مليون دولار في عمليات التخزين الخاصة بها على منصة SOL، وقامت بتدوير مفاتيح التوقيع واعتبار البنية التحتية ذات الصلة معرضة للاختراق. أصبح هذا النمط مألوفًا: اختراق بسيط، استجابة احترازية واسعة النطاق، والعديد من التساؤلات حول كيفية تخزين المفاتيح ومن يمكنه الوصول إليها.
لم تُفصح MetaMask علنًا عن كيفية اختراق المهاجم، أو ما إذا كانت مفاتيح التوقيع قد تعرضت للاختراق بالفعل، أو أي مكون من مكونات البنية التحتية استُهدف تحديدًا. وقالت الشركة إنها تعمل مع شركاء أمنيين خارجيين، ولم تُقدم مزيدًا من التفاصيل. بالنسبة لآلاف المُستثمرين الذين تُركت عملاتهم من الإيثيريوم (ETH) في انتظار الخروج، فإن هذا الصمت لا يُطمئنهم على الإطلاق.
خلاصة القول لكل من يقوم بتخزين الإيثيريوم عبر مزود خدمة: رأس مالك على الأرجح آمن إذا لم يتحكم المزود بمفاتيح السحب. لكن مكافآتك، واستمرارية عملك، وصبرك كلها معرضة للخطر عند حدوث أي خلل. فقد تسبب سرقة بقيمة 950 دولارًا في نزوح جماعي للمدققين بقيمة 1.4 مليار دولار، واختناق في عمليات السحب لمدة أسبوعين. قد تبدو الأرقام غير منطقية، لكن المنطق سليم. في مجال التخزين، لا يُعد اختراق مفتاح التوقيع مشكلة بسيطة، بل هو سبب لإعادة بناء كل شيء من الصفر.
---------------
كاتب: دوريان فينيوك
سيلicoن وادي الأخبار
كسر أخبار التشفير
