متامسک، پرکاربردترین کیف پول نرم‌افزاری اتریوم، روز سه‌شنبه ۳۰ سپتامبر ۲۰۲۶ (۸ مهر ۱۴۰۵) اعلام کرد با یک «حادثه‌ی امنیتی در بخشی از زیرساخت» خود روبه‌روست. در بازنشر فارسی این خبر، عنوان «هک شدن کیف پول متامسک» دیده می‌شود. آنچه خود شرکت اعلام کرده این نیست.
این مطلب بر پایه‌ی اطلاعیه‌ی رسمی متامسک و گزارش رسانه‌های تخصصی خارجی نوشته شده است.
آنچه متامسک اعلام کرده
در اطلاعیه‌ی رسمی، متامسک از «حادثه‌ی امنیتی جاری که بخشی از زیرساخت ما را تحت تأثیر قرار داده» خبر داد و در همان متن تصریح کرد:
هیچ تهدید فوری‌ای برای کیف پول‌های متامسک شناسایی نشده است.
همچنین اعلام شد که شرکت به‌عنوان اقدام احتیاطی، در حال خارج کردن اعتبارسنج‌های متأثر از عملیات استیکینگ غیرامانی خود است و تأکید کرد:
ما کلیدهای برداشت را از طرف مشتریان‌مان مدیریت نمی‌کنیم.
معنای «غیرامانی» و چرا اینجا مهم است
کیف پول متامسک غیرامانی است؛ یعنی کلید خصوصی و عبارت بازیابی روی دستگاه خود کاربر ساخته و نگهداری می‌شود و شرکت نسخه‌ای از آن ندارد.
نتیجه‌ی ساختاری این مدل: نفوذ به سرورهای شرکت، به‌خودی‌خود دسترسی به کلید کاربران نمی‌دهد، چون آن کلید اصلاً روی آن سرورها نیست. به همین دلیل است که شرکت می‌تواند هم‌زمان بگوید زیرساختش درگیر حادثه است و کیف پول‌ها تهدید فوری ندارند.
این تضمین مطلق نیست — در ادامه به ریسک باقی‌مانده می‌پردازیم — ولی تفاوت آن با نفوذ به یک صرافی امانی که کلید کاربران را نگه می‌دارد، تفاوتی بنیادی است.
بخش استیکینگ و اقدام احتیاطی
آنچه عملاً تحت تأثیر قرار گرفته، سرویس استیکینگ است، نه کیف پول عادی. طبق گزارش رسانه‌های تخصصی:
- متامسک شروع به خارج کردن اعتبارسنج‌ها از پروتکل لیدو کرده است.
- لیدو اعلام کرد دارندگان stETH نیازی به اقدام ندارند.
- خروج آخرین اعتبارسنج‌های متأثر تا ۷ اکتبر ۲۰۲۶ پیش‌بینی شده، هرچند چرخه‌ی کامل خروج و برداشت ممکن است طولانی‌تر شود.
- لیدو اشاره کرد این خروج احتیاطی می‌تواند به از دست رفتن بخشی از پاداش‌ها و احتمال جریمه‌ی توقف منجر شود.
یعنی هزینه‌ی این اقدام، پاداش از دست رفته است، نه اصل دارایی.
آنچه هنوز معلوم نیست
این بخش را جدا آورده‌ایم، چون در بازنشرها معمولاً حذف می‌شود:
- کدام بخش زیرساخت درگیر شده، اعلام نشده است.
- تعداد اعتبارسنج‌های متأثر و مقدار اتر درگیر اعلام نشده است.
- ماهیت نفوذ (شیوه و دامنه) تشریح نشده است.
- متامسک گفته وضعیت را پیگیری و در صورت لزوم اطلاع‌رسانی می‌کند.
تا وقتی این موارد روشن نشده، نه می‌توان گفت «اتفاقی نیفتاده» و نه می‌توان گفت «دارایی کاربران در خطر است». هر دو جمله فراتر از چیزی است که اعلام شده.
این خبر برای کاربر ایرانی چه معنایی دارد؟
متامسک در ایران کاربر زیادی دارد، عمدتاً برای نگهداری اتریوم، تتر روی شبکه‌های مختلف و توکن‌های دیگر. چند نکته‌ی عملی:
- تا این لحظه اقدامی از سمت کاربر خواسته نشده است. اطلاعیه‌ی رسمی هیچ اقدام اجباری برای دارندگان کیف پول تعیین نکرده.
- اگر از استیکینگ متامسک استفاده می‌کنید، موضوع به شما مربوط‌تر است؛ وضعیت را از همان سرویس پیگیری کنید.
- عبارت بازیابی را در هیچ شرایطی جایی وارد نکنید. در روزهای پس از هر خبر امنیتی، پیام‌های جعلی با عنوان «بررسی امنیت کیف پول» یا «مهاجرت اضطراری» افزایش پیدا می‌کند. هیچ پشتیبانی واقعی عبارت بازیابی را درخواست نمی‌کند.
- فقط از منبع رسمی به‌روزرسانی بگیرید. افزونه و اپلیکیشن را از مسیر رسمی نصب و به‌روز کنید.
ریسکی که باقی می‌ماند
غیرامانی بودن کلیدها، یک دسته از ریسک‌ها را حذف می‌کند، نه همه را. زیرساخت یک کیف پول نرم‌افزاری چیزهای دیگری هم ارائه می‌دهد: نقطه‌ی اتصال به شبکه، سرویس قیمت‌گذاری، مسیر به‌روزرسانی و رابط تبادل. دستکاری در این لایه‌ها می‌تواند به کاربر اطلاعات نادرست نشان دهد یا او را به تأیید تراکنشی ناخواسته هدایت کند، حتی وقتی کلید هرگز فاش نشده است.
به همین دلیل، پاسخ محتاطانه این است: تا روشن شدن دامنه‌ی حادثه، در تأیید تراکنش‌ها و به‌ویژه در امضای مجوزهای دسترسی به توکن دقت بیشتری به خرج دهید.
چرا این خبر فراتر از متامسک اهمیت دارد
قیمت تومانی رمزارزها در ایران از دو چیز اثر می‌گیرد: قیمت جهانی و نرخ دلار در بازار داخلی. خبرهای امنیتی بزرگ معمولاً روی مؤلفه‌ی اول اثر می‌گذارند، آن هم بیشتر از مسیر اعتماد عمومی تا از مسیر عرضه و تقاضای مستقیم.
در ۹ مهر ۱۴۰۵، هر بیت‌کوین ۲۱٬۱۲۸٬۶۰۸٬۳۱۰ تومان و هر اتریوم ۶۷۸٬۰۸۲٬۲۱۰ تومان بود. روند روزبه‌روز در صفحه‌ی تاریخچه‌ی هر دارایی در دسترس است و ارزیابی اثر چنین خبرهایی با داده‌ی چند روزه ممکن نیست.
اشتباه‌های رایج در خواندن این خبر
- برداشت «متامسک هک شد و دارایی‌ها رفت». آنچه اعلام شده، حادثه‌ای در زیرساخت است، با تصریح به نبود تهدید فوری برای کیف پول‌ها.
- تصور اینکه شرکت کلید کاربران را دارد. مدل غیرامانی است؛ کلید روی دستگاه کاربر ساخته می‌شود.
- اقدام عجولانه بر اساس پیام ناشناس. بیشترین خسارت در چنین روزهایی از کلاهبرداری پس از خبر می‌آید، نه از خود حادثه.
- تعمیم به کل بازار رمزارز. موضوع مربوط به زیرساخت یک شرکت است.
سؤال‌های پرتکرار
آیا دارایی من در متامسک از بین رفته است؟ بر اساس اطلاعیه‌ی رسمی، تهدید فوری برای کیف پول‌ها شناسایی نشده و اقدامی از کاربران خواسته نشده است.
آیا باید عبارت بازیابی‌ام را عوض کنم؟ چنین درخواستی اعلام نشده است. مهم‌تر از آن: عبارت بازیابی را در هیچ سایت یا پیامی وارد نکنید، حتی اگر مدعی پشتیبانی رسمی باشد.
تفاوت کیف پول غیرامانی با صرافی چیست؟ در کیف پول غیرامانی، کلید خصوصی نزد خود کاربر است و شرکت نسخه‌ای ندارد. در صرافی امانی، دارایی نزد آن شرکت نگهداری می‌شود.
استیکینگ من چه می‌شود؟ متامسک اعلام کرده اعتبارسنج‌های متأثر را به‌صورت احتیاطی خارج می‌کند. لیدو گفته دارندگان stETH نیازی به اقدام ندارند. پیامد احتمالی، از دست رفتن بخشی از پاداش دوره است.
چه زمانی جزئیات کامل اعلام می‌شود؟ زمان مشخصی اعلام نشده؛ شرکت گفته در صورت لزوم به‌روزرسانی منتشر می‌کند.
منبع: اطلاعیه‌ی رسمی متامسک در metamask.io و گزارش BleepingComputer.
این مطلب بر اساس اطلاعات منتشرشده تا ۱۰ مهر ۱۴۰۵ نوشته شده و دامنه‌ی حادثه هنوز به‌طور کامل اعلام نشده است. عددهای بازار مربوط به ۹ مهر ۱۴۰۵ است. این مطلب جنبه‌ی اطلاع‌رسانی دارد و توصیه به خرید، فروش یا سرمایه‌گذاری نیست.