خبر و تحلیل ارزهای دیجیتال

حادثه‌ی امنیتی در «متامسک»؛ پاداش استیکینگ احتمالاً از دست می‌رود

ریسک استیکینگ غیرامانی
یونس مرادی، نویسنده نوشدارو
یونس مرادی
زمان مطالعه ۳ دقیقه

«متامسک» (MetaMask)، سازنده‌ی یکی از پرکاربردترین کیف پول‌های رمزارز با رخدادی امنیتی در بخشی از زیرساخت خود مواجه شده است. به گفته‌ی متامسک هنوز تهدید امنیتی در کیف‌پول‌های کاربران شناسایی نشده، اما برای امنیت بیشتر بخشی از ولیدیتورهای آسیب‌دیده از شبکه خارج می‌شوند.

طبق گفته‌های شرکت این اتفاق به معنی هک شدن کیف پول کاربران نیست، اما خروج ولیدیتورها احتمالاً بخشی از پاداش استیکینگ را از بین می‌برد و بازگشت دارایی به چرخه‌ی استیکینگ را طولانی‌تر می‌کند.

بخشی از ولیدیتورهای مربوط به این سرویس از زیرساخت «لیدو» (Lido) برای مشارکت در شبکه اتریوم استفاده می‌کنند. لیدو اعلام کرده خروج این ولیدیتورها احتمالاً به ازدست‌رفتن پاداش منجر می‌شود. اگر ولیدیتورها برای کاهش خطر جریمه‌های احتمالی شبکه در روزهای آینده آفلاین شوند، ممکن است جریمه هم اعمال شود.

آخرین نودها تا پایان ۷ اکتبر ۲۰۲۶ (۱۵ مهر ۱۴۰۵) از شبکه خارج می‌شوند، ولی برداشت کامل دارایی‌ها تا آن تاریخ تمام نمی‌شود. با توجه به صف طولانی ورود ولیدیتورها در اتریوم کل چرخه‌ی خروج، برداشت و ورود دوباره ممکن است حدود ۴۵ روز طول بکشد.

متامسک تأکید کرده که استیکینگ آن «غیرامانی» است و شرکت کلید برداشت را برای مشتریان نگه نمی‌دارد. به زبان ساده‌تر شرکت نودها را اجرا می‌کند، اما کلیدی که با آن می‌شود اتریوم استیک‌شده را برداشت کرد در اختیار خود مشتری است. اگر این ادعا درست باشد، حتی کسی که به زیرساخت اجرای نودها دسترسی پیدا کرده نمی‌تواند به‌سادگی اصل سرمایه را به حساب خودش منتقل کند.

هر گروه از کاربران چه کند؟

این خبر برای همه به یک اندازه مهم نیست. اقدام درست به این بستگی دارد که شما از کدام خدمت متامسک استفاده می‌کنید:

  • اگر از سرویس استیکینگ متامسک استفاده نکرده‌اید: به گفته‌ی متامسک تاکنون تهدید فوری‌ای برای کیف‌پول‌ها شناسایی نشده است. لازم نیست با عجله دارایی‌تان را جابه‌جا کنید یا کیف پول را پاک کنید. همین که نسخه‌ی افزونه یا اپلیکیشن را از منبع رسمی به‌روز نگه دارید و اطلاعیه‌های بعدی را از کانال رسمی متامسک دنبال کنید کافی است.
  • اگر مشتری سرویس استیکینگ متامسک (کانسنسیس سابق) هستید: نشانی برداشتی که در زمان راه‌اندازی تعیین کرده‌اید را کنترل کنید. احتمالاً در این دوره پاداش کمتری بگیرید و جریمه‌ی آفلاین‌بودن هم اعمال شود.
  • اگر توکن stETH لیدو دارید: لیدو می‌گوید هیچ اقدامی از سوی دارندگان stETH لازم نیست. این پلتفرم حدود ۶۷۵۰ توکن stETH ذخیره برای جبران اختلال‌های احتمالی کنار گذاشته است. فروش هیجانی stETH بر اساس این خبر از نظر منابع رسمی ضرورتی ندارد.

غیرامانی به معنی ریسک صفر نیست

این رخداد نشان می‌دهد هرچند در استیکینگ غیرامانی ارائه‌دهنده کلید کنترل دارایی کاربر را در اختیار ندارد؛ اما این موضوع تمام ریسک‌های فنی را حذف نمی‌کند. کاربر ممکن است مالک کلید و دارایی خود باشد، ولی برای دریافت پاداش یا کار با یک سرویس همچنان به زیرساخت شرکت یا ارائه‌دهندگان دیگری وابسته باشد.

تازه‌ترین مطالب

مطالب پرنگاه

ویدیوهای نوشدارو

ویدیو های بیشتر
مشاهده همه ویدئوها

حکایت‌های کوتاه، حقیقت‌های بزرگ

در این بخش، به بررسی دقیق و جامع نشانه‌ها و رفتارهایی می‌پردازیم که ممکن است به کلاهبرداری آنلاین مرتبط باشند. شناخت این موارد می‌تواند به شما کمک کند.

ویدیو های بیشتر

منابع

  1. The Hacker News
    https://thehackernews.com/2026/10/metamask-security-incident-prompts-exit.html