MetaMask सुरक्षा घटना के कारण Ethereum वेलिडेटर बाहर हुए, Lido ने 7 अक्टूबर की समय सीमा तय की
बुनियादी ढांचे की सुरक्षा में सेंध लगने के बाद MetaMask अपने स्टकिंग प्लेटफॉर्म से एथेरियम वैलिडेटर्स को सक्रिय रूप से वापस ले रहा है। Lido ने संबंधित वैलिडेटर्स के लिए अपना निकास पूरा करने की 7 अक्टूबर की समय सीमा तय की है।
MetaMask ने इसके बुनियादी ढांचे के एक हिस्से को प्रभावित करने वाले सुरक्षा उल्लंघन का सामना करने के बाद अपने नॉन-कस्टोडियल स्टकिंग प्लेटफॉर्म से एथेरियम वैलिडेटर्स को हटाना शुरू कर दिया है।
फर्म ने 30 सितंबर को इसका खुलासा किया और कहा कि बाहरी सुरक्षा विशेषज्ञ प्रतिक्रिया में सहायता कर रहे थे। कंपनी के अनुसार, MetaMask वॉलेट के लिए कोई तत्काल खतरा नहीं पाया गया है।
प्रबंधन ने इस बात का विवरण नहीं दिया है कि हमला कैसे हुआ, किस सटीक बुनियादी ढांचे को लक्षित किया गया था, या इसमें शामिल वैलिडेटर्स और ETH की कुल मात्रा कितनी थी।
इसके अलावा, संगठन ने यह सत्यापित नहीं किया है कि उपयोगकर्ताओं या वैलिडेटर्स से संबंधित हस्ताक्षर कुंजियाँ (signing keys) या अन्य डेटा उजागर हुए थे या नहीं। MetaMask के प्रतिनिधियों ने इस बात पर जोर दिया कि निकासी सुरक्षा एहतियात के रूप में कार्य करती है और बताया कि स्टकिंग डिवीजन उपयोगकर्ताओं की निकासी कुंजियों को अपने पास नहीं रखता है।
यह अलगाव सेवा के नॉन-कस्टोडियल डिज़ाइन की नींव बनता है। जबकि MetaMask एक वैलिडेटर के रूप में काम करने के लिए बुनियादी ढाँचा और संसाधन प्रदान करता है, ग्राहक अपने स्टेक किए गए ETH के लिए निकासी कुंजियों का पूर्ण स्वामित्व रखते हैं।
परिणामस्वरूप, बुनियादी ढांचा घटना ग्राहक निधि या निकासी कुंजियों के किसी भी नुकसान की पुष्टि नहीं करती है। सार्वजनिक रिपोर्टों से निकासी या स्लैशिंग से होने वाले वित्तीय नुकसान का कोई मामला सामने नहीं आया है।
Lido से अतिरिक्त विवरण सामने आया, जिसने बताया कि MetaMask Staking ने उस बुनियादी ढांचे के उल्लंघन के बाद Lido प्रोटोकॉल में भाग लेने वाले वैलिडेटर्स को अनस्टेक करना शुरू कर दिया था।
और पढ़ें: Robinhood का लक्ष्य 10x पर्पेचुअल फ्यूचर्स के साथ यू.एस. क्रिप्टो व्यापारी हैं
प्रोटोकॉल का उद्देश्य सभी प्रासंगिक वैलिडेटर्स को 7 अक्टूबर तक बाहर निकलना समाप्त करना है, हालांकि वैलिडेटर की निकासी और पुन: प्रवेश का पूरा चक्र काफी लंबी अवधि की मांग कर सकता है।
स्थापित प्रोटोकॉल दिशानिर्देशों के तहत, एथेरियम वैलिडेटर्स को सत्यापन शुरू करने या रोकने के लिए एक कतार में शामिल होना होगा। Lido के प्रतिनिधियों ने बताया कि हालिया पत्र में संदर्भित वैलिडेटर्स द्वारा स्टेक किया गया ETH धीरे-धीरे प्रोटोकॉल में वापस आ जाएगा क्योंकि वे अपनी निकासी और पुन: प्रवेश प्रक्रिया पूरी करते हैं।
एथेरियम वैलिडेटर स्थापित करने से जुड़ी वेटलिस्ट के कारण, इस पूरी अनुक्रम में लगभग 45 दिन लग सकते हैं। Lido ने stETH निवेशकों को आश्वस्त किया है कि किसी भी उपयोगकर्ता कार्रवाई की आवश्यकता नहीं है।
यह प्रक्रिया परिचालन खर्च ला सकती है। Lido ने उल्लेख किया कि एहतियाती निकास के परिणामस्वरूप स्टकिंग पुरस्कार छूट जाएंगे, जबकि समय पर अपने निकास को समाप्त करने में विफल रहने वाले वैलिडेटर्स को डाउनटाइम दंड का सामना करना पड़ेगा।
प्रोटोकॉल ने स्पष्ट किया कि वैलिडेटर्स को स्लेश नहीं किया गया था। वैलिडेटर से संबंधित घटनाओं से बचाने के लिए, Lido ने 6,750 stETH से अधिक वाले आपातकालीन कोष के साथ अपने विकेंद्रीकृत नोड ऑपरेटर वास्तुकला की ओर इशारा किया।
MetaMask द्वारा दी जाने वाली सत्यापन सेवा उस बुनियादी ढांचे का उपयोग करती है जिसे पहले Consensys Staking द्वारा प्रबंधित किया जाता था। नवीनतम अपडेट यह स्पष्ट नहीं करता है कि Consensys Staking आर्किटेक्चर के किस विशिष्ट खंड को MetaMask वर्तमान में नियोजित करता है।
और पढ़ें: मेमकोइन ट्रेडिंग में रिफंड, एग्जिट विंडो और स्मार्ट कॉन्ट्रैक्ट कैसे काम करते हैं
MetaMask में सुरक्षा घटना ने अन्य विकेंद्रीकृत वित्त बाजारों में भी चिंता पैदा कर दी। Aave के संस्थापक स्टानी कुलेचोव ने समुदाय को आश्वासन दिया कि Aave बाजार सामान्य रूप से काम कर रहे हैं और MetaMask Staking घटना से प्रभावित नहीं हैं।
समझौते के संबंध में व्यापक जानकारी अभी भी उपलब्ध नहीं है। MetaMask ने कहा कि वह सक्रिय रूप से स्थिति की जांच कर रहा है और उचित रूप से अपडेट प्रकाशित करेगा, जबकि Lido ने पुष्टि की कि उसकी अपनी जांच जारी है।
7 अक्टूबर Lido-समर्थित MetaMask वैलिडेटर्स के निकास के लिए फर्म परिचालन समयरेखा को चिह्नित करता है। इस बीच, MetaMask ने अपनी सुरक्षा जांच के लिए समाप्ति तिथि प्रदान नहीं की है।
