تخمین 523,000 اتر مرتبط با خروج اعتبارسنج‌های MetaMask نباید با وجوه سرقت شده یا فروش تایید شده اشتباه گرفته شود. MetaMask در تاریخ 30 سپتامبر 2026 حادثه امنیتی زیرساختی را افشا کرد و به عنوان اقدام احتیاطی، اعتبارسنج‌های استیکینگ تحت تاثیر را از شبکه خارج کرد.
ارقام اصلی از سوی محققان خارجی ارائه شده‌اند، نه شمارش رسمی MetaMask. تحلیل‌های جداگانه در زنجیره، تخمین بالاتری از موجودی را نشان می‌دهد. تمایز اصلی این است: خروج اعتبارسنج، برداشت‌های تکمیل شده و فروش در بازار رویدادهای متفاوتی هستند.
برای خوانندگانی که تحولات بازارهای ارز دیجیتال را دنبال می‌کنند، یک حساب Tapbit ایجاد کنید تا خدمات پشتیبانی شده را کاوش کنید. از در نظر گرفتن یک تیتر امنیتی به تنهایی به عنوان سیگنال معاملاتی خودداری کنید.
MetaMask چه چیزی را تایید کرد؟
اعلامیه 30 سپتامبر MetaMask حادثه امنیتی را که بخشی از زیرساخت آن را تحت تاثیر قرار داده بود، توصیف کرد. این اعلامیه بیان داشت که اعتبارسنج‌های تحت تاثیر با هماهنگی مشتریان و شرکا در حال خروج هستند، در حالی که تاکید شد عملیات استیکینگ آن غیرحضانتی (non-custodial) بوده و کلیدهای برداشت مشتریان را مدیریت نمی‌کند.
در به‌روزرسانی 1 اکتبر خود، MetaMask اعلام کرد که تحقیقاتش هیچ مدرکی مبنی بر تحت تاثیر قرار گرفتن کیف پول‌های MetaMask یا وجوه مشتریان پیدا نکرده است. این بیانیه‌ها تحقیقات را در آن زمان توصیف می‌کنند؛ آنها تضمین کلی برای هر کیف پول یا برنامه شخص ثالث نیستند. به به‌روزرسانی رسمی کاربر MetaMask مراجعه کنید.
این افشا مربوط به زیرساخت استیکینگ بود. این موضوع ثابت نمی‌کند که کاربران عادی کیف پول MetaMask عبارات بازیابی خود را از دست داده‌اند، پروتکل اصلی اتریوم به خطر افتاده است، یا کل مبلغ مرتبط با اعتبارسنج‌های در حال خروج به سرقت رفته است.
چرا گزارش‌ها هم 523 هزار و هم 565 هزار اتر را ذکر می‌کنند؟
بررسی Metrika در تاریخ 5 اکتبر، تخمینی را که به محقق Kaden نسبت داده شده بود، خلاصه کرد: تقریباً 17,000 اعتبارسنج و 523,000 اتر. همچنین اشاره شد که MetaMask این ارقام را تایید نکرده است. به بررسی حادثه Metrika مراجعه کنید.
تحقیق جداگانه Bitquery تعداد 16,965 اعتبارسنج را که 565,056 اتر را در اختیار داشتند و تا ساعت 05:29 UTC در تاریخ 1 اکتبر خارج شده یا به صف خروج پیوسته بودند، شمارش کرد. روش‌شناسی آن اطلاعات منتشر شده اپراتور Lido را با انتسابات اضافی در زنجیره ترکیب کرد. این تحقیق تقریباً 0.36 اتر پاداش‌های منحرف شده و هیچ اعتبارسنج جریمه شده‌ای را در مجموعه داده اندازه‌گیری شده خود گزارش نکرد. به تحقیق در زنجیره Bitquery مراجعه کنید.
این اعداد اندازه‌گیری‌های متفاوتی را توصیف می‌کنند:
| رقم | آنچه نشان می‌دهد | آنچه ثابت نمی‌کند |
|---|---|---|
| تقریباً 17,000 اعتبارسنج | مقیاس تخمینی پاسخ خروج | تعداد نهایی تایید شده توسط شرکت |
| تقریباً 523,000 اتر | یک تخمین گزارش شده از استیکینگ مرتبط | مبلغ سرقت شده |
| 565,056 اتر | تخمین موجودی Bitquery در یک نقطه زمانی مشخص | برداشت‌های تکمیل شده یا فروش‌ها |
| تقریباً 0.36 اتر | پاداش‌های بلاک منحرف شده گزارش شده | کل زیان‌های عملیاتی |
تخمین‌های موجودی نباید میانگین‌گیری شوند یا به جای یکدیگر استفاده شوند. بدون تطابق مجموعه‌های اعتبارسنج، زمان‌بندی‌ها و روش‌های حسابداری، دلیل دقیق تفاوت نامشخص باقی می‌ماند.
توضیح مفهومی: تخمین استیکینگ گزارش شده و پاداش‌های منحرف شده موارد متفاوتی را اندازه‌گیری می‌کنند. این تصویر یک مهاجم را شناسایی نمی‌کند یا حرکات واقعی کیف پول را نشان نمی‌دهد.
اتر کجا می‌رود وقتی یک اعتبارسنج خارج می‌شود؟
خروج، یک اعتبارسنج را از وظایف اجماع فعال حذف می‌کند. این به خودی خود انتقال به یک صرافی نیست. پس از برآورده شدن الزامات پردازش و برداشت مربوطه، وجوه به آدرس برداشت تعیین شده اعتبارسنج پرداخت می‌شود.
مستندات برداشت اتریوم، توقف اعتبارسنجی را از دریافت برداشت کامل متمایز می‌کند. شرایط صف بر زمان‌بندی تاثیر می‌گذارد، بنابراین درخواست خروج به این معنی نیست که تمام اتر مرتبط بلافاصله در دسترس قرار می‌گیرد. به راهنمای برداشت استیکینگ اتریوم مراجعه کنید.
برای این حادثه، پاسخ به سوال «تمام اتر کجا رفت؟» بیش از یک شمارش کلی خروج نیاز دارد. تطبیق کامل نیازمند شناسایی هر اعتبارسنج، تایید وضعیت برداشت آن، بازرسی آدرس مقصد آن و پیگیری انتقال‌های بعدی است.
شواهد بررسی شده در اینجا یک مقصد نهایی واحد برای کل تخمین 523,000 اتر را ثابت نمی‌کند. این شواهد از یک فرآیند خروج احتیاطی پشتیبانی می‌کند — نه ادعایی مبنی بر ناپدید شدن کل مبلغ، رسیدن آن به صرافی‌ها یا فروش آن.
توضیح فرآیند مفهومی. فروش در بازار یک اقدام جداگانه و ممکن است، نه یک نتیجه خودکار خروج اعتبارسنج؛ نمودار تزئینی داده‌های بازار نیست.
Lido درباره سهم خود چه گفت؟
افشای 30 سپتامبر Lido بیان داشت که اعتبارسنج‌های MetaMask Staking که در پروتکل آن فعالیت می‌کردند، در حال خروج هستند. انتظار می‌رفت که اعتبارسنج‌های مرتبط نهایی تا 7 اکتبر خارج شوند، در حالی که به صراحت این نقطه عطف را از برداشت‌های تکمیل شده متمایز کرد.
Lido تخمین زد که چرخه خروج، برداشت و ورود مجدد به دلیل شرایط صف ممکن است تا حدود 45 روز طول بکشد. این به دارندگان stETH گفته شد که نیازی به اقدام نیست و در مورد پاداش‌های از دست رفته و جریمه‌های احتمالی قطعی بودن هشدار داد. به افشای امنیتی Lido مراجعه کنید.
این بیانیه‌ها برای بخش Lido از پاسخ اعمال می‌شود، نه به طور خودکار برای هر مشتری استیکینگ MetaMask. علاوه بر این، 7 اکتبر یک نقطه عطف مورد انتظار بود. عبور از آن به تنهایی تایید نمی‌کند که هر برداشت یا عملیات استیک مجدد بعدی به پایان رسیده است.
این تمایز برای گزارش‌دهی مهم است: «انتظار می‌رفت خارج شود» نباید به طور ضمنی به «کاملاً برداشت شده و دوباره استیک شده» تبدیل شود.
چرا چنین اقدام احتیاطی بزرگی انجام شد؟
مقیاس یک پاسخ دفاعی لزوماً نباید با مبلغ منحرف شده مطابقت داشته باشد. یک اپراتور که زیرساخت به خطر افتاده را بررسی می‌کند، باید در نظر بگیرد که آیا ادامه عملیات می‌تواند مشتریان را در معرض آسیب بیشتر قرار دهد.
تجزیه و تحلیل Bitquery انحراف مشاهده شده را به تنظیمات گیرنده کارمزد اعتبارسنج مرتبط کرد. این روش دسترسی اولیه مهاجم را مشخص نکرد. این عدم قطعیت مهم است: شواهد پرداخت‌های هدایت شده نباید به یک حساب پشتیبانی نشده از چگونگی دقیق نفوذ به زیرساخت گسترش یابد.
یک قیاس مفید، بستن موقت یک سیستم پرداخت پس از شناسایی دسترسی غیرمجاز است. زیان مالی فوری ممکن است کم باشد، در حالی که پیامدهای بالقوه باقی ماندن سیستم در حال کار نامشخص باقی می‌ماند.
بنابراین، برای مشتریان استیکینگ، هزینه‌ها می‌تواند شامل موارد بیشتری از پاداش‌های سرقت شده باشد. وقفه در مشارکت، تاخیر در دسترسی، کار اصلاحی و درآمد از دست رفته می‌تواند حتی بدون از دست دادن اصل سرمایه نیز مهم باشد.
آیا این فشار فروشی بر اتر ایجاد می‌کند؟
لزوماً نه. خروج استیکینگ می‌تواند در نهایت نقد شود، اما نقدینگی با قصد فروش یکسان نیست. وجوه ممکن است دوباره استیک شوند، به اپراتور دیگری واگذار شوند، توسط صاحبانشان نگهداری شوند، یا برای برداشت‌های درخواستی از طریق یک سرویس استیکینگ استفاده شوند.
سوال بازار این است که پس از برداشت چه اتفاقی می‌افتد. شواهد انتقال پایدار به سمت پلتفرم‌های معاملاتی بیش از مجموع خروج صف به تنهایی، برای فشار فروش بالقوه مرتبط‌تر خواهد بود. حتی در آن صورت، واریز به صرافی فروش اجرا شده را اثبات نمی‌کند.
معامله‌گران همچنین باید اختلال عملیاتی موقت را از کاهش پایدار در تقاضای استیکینگ تشخیص دهند. نه فروش قطعی و نه بازگشت خودکار از تعداد اعتبارسنج گزارش شده پیروی نمی‌کند. معامله بر اساس یک روایت ناقص می‌تواند به ویژه پرهزینه باشد، زمانی که اهرم نوسانات کوتاه‌مدت قیمت را تشدید می‌کند.
سوالات متداول
آیا 523,000 اتر سرقت شد؟
شواهد بررسی شده این ادعا را تایید نمی‌کند. این رقم به تخمینی از استیکینگ مرتبط با خروج اعتبارسنج‌ها اشاره دارد.
آیا کل کیف پول MetaMask به خطر افتاد؟
MetaMask حادثه زیرساختی را توصیف کرد و در به‌روزرسانی 1 اکتبر خود هیچ مدرکی مبنی بر تحت تاثیر قرار گرفتن کیف پول‌ها یا وجوه مشتریان گزارش نکرد.
آیا تمام اتر تحت تاثیر در 7 اکتبر برداشت شد؟
این را نمی‌توان از جدول زمانی ذکر شده نتیجه گرفت. Lido خروج اعتبارسنج‌های مورد انتظار را از برداشت‌های تکمیل شده متمایز کرد.
آیا خروج یک اعتبارسنج به معنای فروش اتر است؟
خیر. فروش نیازمند یک اقدام جداگانه پس از در دسترس قرار گرفتن وجوه است.
آیا کاربران باید به پیام‌های «بازیابی» پاسخ دهند؟
عبارات بازیابی یا کلیدهای خصوصی را به اشتراک نگذارید. دستورالعمل‌های حادثه را از طریق کانال‌های رسمی و نه پیام‌های ناخواسته تأیید کنید.
نتیجه‌گیری
داستان MetaMask درباره یک پاسخ استیکینگ مبتنی بر امنیت است، نه مدرکی مبنی بر سرقت یا تخلیه 523,000 اتر در بازار.
دقیق‌ترین روایت، افشاهای رسمی، تخمین‌های محققان، پردازش برداشت و حرکات بعدی وجوه را جدا می‌کند. تا زمانی که این مراحل تطبیق داده نشوند، مبلغ اصلی یک تخمین از استیکینگ تحت تاثیر باقی می‌ماند — نه یک زیان یا فروش تایید شده.
