MetaMask सुरक्षा डर से Ethereum वैलिडेटर का निकास नौ महीने के उच्चतम स्तर पर पहुंचा
MetaMask is pulling thousands of Ethereum validators offline following a security breach that rerouted transaction-fee rewards, creating a network-wide congestion issue and pushing Ethereum validator exits to a nine-month high.
सुरक्षा उल्लंघन के बाद मेटामास्क हजारों एथेरियम वैलिडेटर्स को ऑफ़लाइन खींच रहा है जिसने पुरस्कारों को पुनर्निर्देशित किया, जिसके परिणामस्वरूप बाहर निकलने का प्रयास करने वाले स्टेकर्स के लिए नेटवर्क-व्यापी भीड़भाड़ की समस्या पैदा हो गई।
ऑनचेन सुरक्षा शोधकर्ता काडेन के अनुसार, मेटामास्क द्वारा संचालित लगभग 17,000 वैलिडेटर्स—जो लगभग 523,000 ETH का प्रतिनिधित्व करते हैं—को सक्रिय रूप से वापस ले लिया गया था, जब एक जांच से पता चला कि 19 में से 18 ब्लॉक-प्रस्तावित वैलिडेटर्स से लेनदेन-शुल्क पुरस्कारों को टोरनेडो कैश (एक एथेरियम गोपनीयता प्रोटोकॉल जिसे क्रिप्टोकरेंसी लेनदेन को मिलाने और अज्ञात बनाने के लिए डिज़ाइन किया गया है) के माध्यम से वित्त पोषित पते पर गलत तरीके से निर्देशित किया गया था।
काडेन ने उल्लेख किया कि हमलावर ने लगभग 0.36 ETH चुराया प्रतीत होता है। हालांकि, बड़ी चिंता इस बात पर केंद्रित है कि घुसपैठिए ने शुल्क प्राप्तकर्ताओं को संशोधित करने के लिए पर्याप्त पहुंच कैसे सुरक्षित की, और क्या उस उल्लंघन से वैलिडेटर हस्ताक्षर कुंजियाँ समझौता हो गईं, जिससे स्लैश करने योग्य कार्रवाइयों को ट्रिगर करने का जोखिम है।
मेटामास्क ने इन नंबरों को सत्यापित नहीं किया है या उल्लंघन के मूल कारण का खुलासा नहीं किया है। इसके बजाय, फर्म ने कहा कि उसके बुनियादी ढांचा का एक खंड उल्लंघन किया गया था, जिससे ग्राहकों, भागीदारों और सुरक्षा विशेषज्ञों के सहयोग से निवारक उपाय के रूप में प्रभावित वैलिडेटर्स को खींचने के लिए प्रेरित किया गया। कंपनी ने कहा कि मानक मेटामास्क वॉलेट को कोई आसन्न खतरा नहीं है।
इसके अलावा, मेटामास्क ने इस बात पर जोर दिया कि इसकी स्टकिंग सेवा गैर-हिरासत के आधार पर संचालित होती है, जिसका अर्थ है कि यह ग्राहकों की निकासी कुंजियों का प्रबंधन नहीं करती है। हालांकि यह विभाजन केवल वैलिडेटर-स्तरीय पहुंच वाले हमलावर को अंतर्निहित हिस्सेदारी लेने से रोकता है, लेकिन अगर हस्ताक्षर कुंजियों को उजागर किया गया और शोषित किया गया तो यह दंड से इंकार नहीं करता है।
काडेन ने बताया कि 821 संभावित रूप से प्रभावित वैलिडेटर्स सक्रिय हैं, जिनमें से तीन वे शामिल हैं जिनके शुल्क पुरस्कार कथित तौर पर पुनर्निर्देशित किए गए थे। यह अभी भी अज्ञात है कि ये ऑनलाइन क्यों बने हुए हैं या क्या अपराधी के पास अभी भी आगे के शुल्क प्राप्तकर्ताओं को बदलने की पहुंच है।
मेटामास्क ने अभी तक प्रभावित वैलिडेटर्स की कुल संख्या स्पष्ट नहीं की है, क्या हस्ताक्षर कुंजियों का उल्लंघन किया गया था, या क्या कोई स्लेशिंग दंड हुआ है।
एथेरियम का निकासी बैकलॉग 9 महीने के उच्च स्तर पर पहुंचा
साथ ही, यह सुरक्षा उल्लंघन और उसके बाद की निकासी पहले से ही एथेरियम के व्यापक स्टकिंग ढांचे को प्रभावित कर रही है।
वैलिडेटर कतार डेटा से पता चला कि बुधवार को वैलिडेटर सेट से बाहर निकलने के लिए लगभग 773,447 ETH कतार में थे, जो बाहर निकलने वाले वैलिडेटर द्वारा लाइन साफ करने से पहले 13 दिन और 10 घंटे की देरी की ओर इशारा करता है। एक अतिरिक्त निकासी स्वीप देरी 7.6 दिन अनुमानित थी।
वैलिडेटर कतार के ऐतिहासिक रिकॉर्ड के अनुसार, यह दिसंबर 2025 के बाद से सबसे अधिक निकास बैकलॉग का प्रतिनिधित्व करता है, जो मई में एक पूर्व स्पाइक के दौरान लंबित लगभग 476,000 ETH को पार कर गया है।
यह बाधा लेनदेन प्रसंस्करण में विफलता के बजाय एक मूल एथेरियम सुरक्षा उपाय का परिणाम है।
एथेरियम उस गति को प्रतिबंधित करता है जिस पर हिस्सेदारी वैलिडेटर नेटवर्क में शामिल हो सकती है या छोड़ सकती है ताकि इसके प्रूफ-ऑफ-स्टेक सर्वसम्मति तंत्र को कमजोर करने से अचानक बदलाव को रोका जा सके। वैलिडेटर कतार डेटा ने प्रति युग 256 ETH की मंथन दर का संकेत दिया, जिसमें प्रत्येक युग में लगभग 6.4 मिनट लगते हैं। परिणामस्वरूप, एक साथ सभी के बजाय निकास की एक बड़ी लहर को वृद्धिशील रूप से संभाला जाना चाहिए।
अतिरिक्त 7.6-दिन का स्वीप चरण तब शुरू होता है जब वैलिडेटर्स निकास कतार समाप्त कर लेते हैं और निकासी के लिए तैयार होते हैं। एथेरियम तब पात्र वैलिडेटर्स के माध्यम से पुनरावृत्ति करता है और शेष राशि को उनके निर्दिष्ट निकासी गंतव्यों तक पहुंचाता है।
The disruption may persist even longer for stake tied to MetaMask. Lido—where MetaMask runs validators—estimates that the complete exit, withdrawal, and eventual re-entry cycle could require up to 45 days, partly because validators coming back to Ethereum must also face a lengthy entry queue that currently stands at 27 days.
अक्सर पूछे जाने वाले प्रश्न
01MetaMask वैलिडेटर्स को क्यों हटाया जा रहा है?
एक सुरक्षा उल्लंघन के बाद MetaMask सक्रिय रूप से वैलिडेटर्स को हटा रहा है, जिसमें ट्रांजैक्शन-फी रिवॉर्ड्स को Tornado Cash के माध्यम से फंड किए गए पते पर पुनर्निर्देशित किया गया था।
02वर्तमान में कितना ETH एथेरियम वैलिडेटर सेट से बाहर निकलने का इंतजार कर रहा है?
वैलिडेटर कतार के आंकड़ों से पता चलता है कि लगभग 773,447 ETH वैलिडेटर सेट छोड़ने का इंतजार कर रहा था, जिससे दिसंबर 2025 के बाद से सबसे बड़ा बैकलॉग बन गया है।
03क्या सामान्य MetaMask वॉलेट जोखिम में हैं?
MetaMask ने कहा है कि उसने मानक MetaMask वॉलेट के लिए किसी भी तात्कालिक खतरे की पहचान नहीं की है।
