מטאמאסק מוציאה ולידטורים באת'ריום בעקבות תקרית אבטחה בתשתיות

שירות הסטייקינג של מטאמאסק (MetaMask), אחד הארנקים הנפוצים ברשת את'ריום, החל להוציא את עמדות הוולידטור שהוא מפעיל מעל פרוטוקול לידו (Lido), בעקבות תקרית אבטחה בתשתיות השירות. כך דיווחו Cointelegraph ו-Crypto Briefing. לפי Cointelegraph החברה בודקת את התקרית בבדיקה פנימית, ולפי Cointelegraph ו-crypto.news אין איום מיידי על הארנקים עצמם. אופי הפרצה לא פורט בדיווחים.

ולידטור, לידו, והחוליה שבאמצע

כדי להבין מה בדיוק פורק כאן, צריך שלוש שכבות. את'ריום עובד בשיטת הוכחת החזקה: מי שמפקיד ETH ומפעיל ולידטור — צומת שמאמת עסקאות ומציע בלוקים — מקבל תגמול, וגם נושא בסיכון של עיצום אם הצומת מתנהג שלא כשורה. סף הכניסה הקלאסי הוא 32 ETH, סכום שאינו בהישג ידו של כל מחזיק.

כאן נכנס פרוטוקול לידו, שאוגר הפקדות קטנות של רבים לעמדות ולידטור מלאות, שמופעלות בידי מפעילי צמתים מקצועיים. ארנק שמציע "סטייקינג" לרוב אינו מפעיל את הצומת בעצמו — הוא מתווך בין המשתמש לשכבה הזאת, ומוסיף מעליה ממשק, ניהול מפתחות וחיבור לתשתית. התקרית שדווחה אינה נוגעת לשכבת הפרוטוקול של את'ריום או של לידו, אלא לתשתית המתווכת הזאת. יציאת ולידטור, בהתאם, אינה אירוע דרמטי מבחינה טכנית: היא תהליך מוסדר, בתור, שבסופו ה-ETH חוזר להיות נזיל, והיא הצעד השמרני שעומד לרשות מפעיל שחושד שהמפתחות התפעוליים שלו נגועים.

מה שהדיווחים אינם אומרים

עיקר הפרטים טרם נמסרו: כיצד הושגה הגישה, מתי, אילו רכיבים בתשתית נגועים, ואם הוסטו כספים בכלל. המקורות אינם מדווחים על נזק, ואינם מדווחים גם על היקף העמדות המפורקות — ומהיעדר דיווח על נזק אין להסיק שהחשיפה הייתה מצומצמת, כשם שאין להסיק את ההיפך. מה שידוע הוא הבחירה בצעד הרחב, לא הסיבה שהובילה אליו.

ההשערה הסבירה היא שמפעיל שאינו יודע בוודאות מה עוד נגיש לתוקף מעדיף להוציא את הכול — פריסת רשת ביטחון ולא תגובה לנזק שהתרחש. זו קריאה אפשרית של ההחלטה, לא ממצא שדווח. ובאותה מידה, ההודעה על כך שהארנקים אינם בסיכון מיידי היא בשלב הזה אמירה של החברה כפי שדווחה, ולא ממצא של גוף בודק חיצוני.

המשיכות ב-Sentora וגבולות הקריאה שלהן

Crypto Briefing דיווח שקופות Morpho שמנוהלות בידי Sentora חוו יציאת כספים לאחר התקרית. זו דוגמה מוחשית למנגנון שמאפיין את המימון המבוזר: קופה אחת מחזיקה נכס נושא תשואה של פרוטוקול אחר, ומפקיד שאינו יודע בדיוק מה נמצא מתחת מעדיף למשוך ולשאול אחר כך. יציאת כספים אינה הפסד ואינה מעידה על פגיעה בקופות עצמן — המקורות אינם מדווחים על נזק שם — אלא על מהירות התגובה של מפקידים לאי־ודאות.

למי שמחזיק סטייקינג דרך ארנק

מי שמחזיק עמדת סטייקינג דרך מטאמאסק עשוי לראות, לאור היציאה שדווחה, שההחזקה שלו יוצאת מן התור ועוברת למצב נזיל מבלי שביקש זאת. התגובה המתבקשת היא לבדוק את היתרה בממשק הרשמי של הארנק עצמו, ולא דרך קישורים שמגיעים בהודעות.

הנקודה הזאת נגזרת ישירות מאופי האירוע. תקרית אבטחה מפורסמת שפרטיה אינם ידועים היא ההזדמנות המועדפת של מתחזים: בדיוק בימים כאלה מופיעות פניות בשם "צוות השיקום" או "אימות ארנק", שמבקשות ביטוי סיסמה (seed phrase) או חתימה על עסקה כדי "להציל" את הכספים. גוף אמיתי אינו מבקש לעולם את ביטוי הסיסמה שלכם, ופעולת היציאה מוולידטור היא תהליך בצד המפעיל שאינו מצריך מן המשתמש חתימה חריגה. גם קבוצות שמציעות סיוע מהיר בהחזרת כספים או "מיגרציה" של ההחזקה אינן חלק מן התהליך.

מקורות: Cointelegraph · Crypto Briefing · crypto.news

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.