أعلنت شركة MetaMask عن تعاملها مع حادث أمني مستمر يؤثر على جزء من بنيتها التحتية، مؤكدة في الوقت ذاته أنها لم ترصد أي تهديد مباشر لمحافظ المستخدمين أو أموال العملاء حتى الآن. وجاء الإعلان في ظل تحركات احترازية شملت إخراج عدد من مدققي شبكة Ethereum المرتبطين بعمليات التخزين (Staking) التي تديرها الشركة.
تحقيقات جارية دون الكشف عن تفاصيل الحادث
أوضحت MetaMask أنها تعمل بشكل مكثف على احتواء الحادث ومعالجته بالتنسيق مع شركاء خارجيين ومستشارين أمنيين، إلا أنها امتنعت عن تقديم تفاصيل إضافية حول طبيعة الاختراق أو كيفية حدوثه.
وأكدت الشركة أن التحقيقات لا تزال جارية، مشيرة إلى عدم وجود مؤشرات حتى الآن على تعرض محافظ MetaMask أو أموال المستخدمين لأي تأثير مباشر نتيجة الحادث.
ويعكس هذا النهج الحذر سياسة متبعة لدى العديد من شركات التكنولوجيا والأصول الرقمية، حيث يُفضل عدم الإفصاح عن التفاصيل الفنية الكاملة أثناء التحقيقات الجارية لتجنب التأثير على جهود الاستجابة أو منح المهاجمين معلومات إضافية.
إيقاف مدققي Ethereum كإجراء وقائي
في إطار التدابير الاحترازية، بدأت MetaMask إخراج عدد من مدققي Ethereum المتأثرين ضمن خدمات التخزين غير الوصائية التي تقدمها.
وشددت الشركة على أن عمليات التخزين التي تديرها تعتمد على نموذج غير وصائي، ما يعني أنها لا تحتفظ بمفاتيح السحب الخاصة بأصول العملاء ولا تديرها نيابة عنهم.
وجرى تنفيذ هذه الخطوة بالتنسيق مع الشركاء والعملاء المعنيين بهدف تقليل المخاطر المحتملة إلى أدنى حد، حتى في ظل عدم وجود أدلة على تعرض الأموال للخطر.
منصة Lido: الإجراءات قد تؤدي إلى خسارة بعض المكافآت
من جانبها، أكدت منصة Lido المتخصصة في التخزين السائل لعملة Ethereum أن MetaMask اتخذت إجراءات وقائية لحماية أصول العملاء المرتبطة بالمدققين الذين تشغلهم.
وأوضحت أن عملية إخراج المدققين من بروتوكول Lido قد تؤدي إلى فقدان جزء من مكافآت التخزين المتوقعة، بالإضافة إلى احتمالية التعرض لبعض العقوبات التشغيلية إذا اضطر المدققون إلى التوقف عن العمل مؤقتًا لتقليل أي مخاطر محتملة مرتبطة بالشبكة.
كما أشارت Lido إلى أن عملية الخروج بدأت بالفعل، مع توقع استكمال خروج جميع المدققين المعنيين بحلول السابع من أكتوبر 2026، على أن تستمر بعض الإجراءات الفنية اللاحقة الخاصة بعمليات السحب النهائية.
تحديث جديد: لا أدلة على تأثر الأموال أو المحافظ
وفي تحديث لاحق نشرته MetaMask، أكدت الشركة أنها عملت مع شركائها على إخراج المدققين المتأثرين وأن التحقيقات الجارية لم تكشف عن أي دليل يشير إلى تأثر محافظ MetaMask أو أموال العملاء.
وأضافت أن فرقها التقنية تواصل تنفيذ إجراءات الاحتواء والتحقق الفني، مع التعهد بمشاركة أي معلومات مؤكدة جديدة فور الانتهاء من مراجعتها.
كما حثت المستخدمين على توخي الحذر من محاولات الاحتيال التي عادة ما تنتشر عقب الإعلان عن الحوادث الأمنية، مؤكدة أن MetaMask لن تطلب مطلقًا من المستخدمين مشاركة عبارة الاسترداد السرية أو المفاتيح الخاصة.
الحوادث الأمنية تعيد تسليط الضوء على حماية أصول التشفير
يأتي هذا الحادث في وقت يشهد فيه قطاع العملات المشفرة تصاعدًا في التهديدات السيبرانية التي تستهدف البنى التحتية الداعمة لخدمات المحافظ والتخزين والتداول. وعلى الرغم من أن MetaMask أكدت عدم تأثر المحافظ أو الأموال حتى الآن، فإن قرار إخراج المدققين بصورة استباقية يعكس أهمية تبني منهجيات الاستجابة المبكرة وتقليل المخاطر قبل اتضاح الصورة الكاملة للحادث.
كما يبرز الحادث أهمية الفصل بين إدارة البنية التشغيلية وخدمات الحفظ المباشر للأصول، وهو ما ساعد على الحد من المخاطر المحتملة ومنح المستخدمين قدرًا أكبر من الطمأنينة خلال فترة التحقيقات الجارية.
