ការចូលប្រើកូដ MetaMask ត្រូវបានបញ្ឈប់ បន្ទាប់ពីអ្នកម៉ៅការដែលទាក់ទងនឹងកូរ៉េខាងជើង
Consensys បាននិយាយថា ការចូលដំណើរការទៅកាន់កូដ MetaMask ត្រូវបានផ្តល់ឲ្យអ្នកម៉ៅការ ដែលមានទំនាក់ទំនងជាមួយកូរ៉េខាងជើង តាមរយៈអ្នកផ្តល់សេវាភាគីទីបី ចាប់ពីថ្ងៃទី 9 ខែមីនា រហូតដល់ខែមេសា នៅពេលដែលការចូលដំណើរការត្រូវបានបញ្ឈប់។ ការស៊ើបអង្កេតរបស់ក្រុមហ៊ុនមិនបានរកឃើញទ្រព្យសម្បត្តិដែលត្រូវបានបំភ្លៃ (compromised) មិនមានទិន្នន័យដែលត្រូវបានលួច ឬបង្ហាញ មិនមានការដាក់ឲ្យប្រើកូដព្យាបាទ និងមិនមានផលប៉ះពាល់ដល់សុវត្ថិភាពអ្នកប្រើប្រាស់ឡើយ។
តាមសេចក្តីរាយការណ៍ ការជូនដំណឹងខាងក្នុងនៅខែមេសា បានផ្អាកការចេញផ្សាយផលិតផល MetaMask និងប្រាប់បុគ្គលិកឲ្យមិនធ្វើអន្តរកម្មជាមួយអ្នកប្រឹក្សា ខណៈពេលកំពុងធ្វើការពិនិត្យឡើងវិញ។ General counsel របស់ Consensys លោក Matt Corva បាននិយាយថា ទំនាក់ទំនងជាមួយភាគីទីបីត្រូវបានចាត់ទុកថាជាមុខរបរដែលគួរឲ្យទុកចិត្ត ហើយចាប់តាំងពីពេលនោះមក ក្រុមហ៊ុនបានតឹងរ៉ឹងជាងមុនលើគោលការណ៍សម្រាប់សេវាកម្មភាគីទីបី ដើម្បីឲ្យស្របតាមស្តង់ដារដូចកម្រិតបុគ្គលិក។ ក្រុមហ៊ុនក៏បានជូនដំណឹងទៅកាន់សមត្ថកិច្ចផងដែរ។
សម្រាប់អ្នកជួញដូរ crypto នេះមិនមែនជាការវាយប្រហារកេងចំណេញដោយផ្ទាល់លើប្រូតូខូល (protocol exploit) ឬជាព្រឹត្តិការណ៍បាត់បង់មូលនិធិភ្លាមៗទេ។ ប៉ុន្តែវាជំរុញឲ្យឃើញពីហានិភ័យលើខ្សែសង្វាក់ផ្គត់ផ្គង់ និងការគ្រប់គ្រងសិទ្ធិចូលដំណើរការរបស់អ្នកអភិវឌ្ឍន៍ ក្នុងហេដ្ឋារចនាសម្ព័ន្ធ wallet ដែលសូម្បីតែឧប្បត្តិហេតុដែល “មិនបានរកឃើញការបំពាន” ក៏អាចធ្វើឲ្យមានការត្រួតពិនិត្យប្រតិបត្តិការកាន់តែខ្លាំង និងប៉ះពាល់ដល់អារម្មណ៍ក្នុងរយៈពេលខ្លីបាន។
Neutral
អព្យាក្រឹតសម្រាប់តម្លៃ៖ របាយការណ៍នេះពិពណ៌នាអំពីឧបទ្ទវហេតុការគ្រប់គ្រងការចូលប្រើរបស់អ្នកម៉ៅការ (contractor) ដែលពាក់ព័ន្ធនឹងកូដ MetaMask ប៉ុន្តែ Consensys ថា ការស៊ើបអង្កេតមិនបានរកឃើញថាមានមូលនិធិដែលត្រូវគេលួច មិនបានរកឃើញទិន្នន័យរសើបដែលត្រូវបានបង្ហាញ មិនបានរកឃើញការដាក់ឲ្យប្រើប្រាស់កូដដែលបង្កគ្រោះថ្នាក់ និងមិនមានផលប៉ះពាល់ដល់សុវត្ថិភាពអ្នកប្រើប្រាស់។ ដូចนั้น វាមិនទំនងថានឹងធ្វើឲ្យមានការកែប្រែតម្លៃដោយផ្ទាល់នៅកម្រិតពិធីការ (protocol-level repricing) សម្រាប់ទ្រព្យសម្បត្តិណាមួយជាក់លាក់ឡើយ។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចនឹងឃើញអារម្មណ៍ថយចុះការទទួលហានិភ័យ (risk-off) បន្តិច ទៅលើហេដ្ឋារចនាសម្ព័ន្ធ wallet/អ្នកអភិវឌ្ឍន៍ និងចំណងជើងសន្តិសុខដែលពាក់ព័ន្ធ ព្រោះរឿងរ៉ាវនេះបង្ហាញពីផ្លូវចូលប្រើតាមរយៈភាគីទីបី និងតម្រូវការសម្រាប់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណឲ្យរឹងមាំជាងមុន និងការគ្រប់គ្រងតាមគោលការណ៍សិទ្ធិអប្បបរមា (least-privilege)។ ទោះជាយ៉ាងណា បើគ្មានការខាតបង់ហិរញ្ញវត្ថុដែលបានបញ្ជាក់ ឬ exploit កំពុងសកម្ម ផលប៉ះពាល់លើទីផ្សារគួរតែមានកម្រិត។
ក្នុងរយៈពេលវែង ការត្រួតពិនិត្យកាន់តែតឹងរ៉ឹងលើខ្សែសង្វាក់ផ្គត់ផ្គង់សូហ្វវែរ និងការចូលធ្វើការ (onboarding) របស់អ្នកម៉ៅការ អាចជះឥទ្ធិពលដល់របៀបដែលអ្នកអភិវឌ្ឍន៍ និងក្រុមនានារៀបចំការចូលប្រើ និងការធ្វើអଡីត (audits) នៅទូទាំងអេកូស៊ីស្ទឹម។ នេះអាចបង្កើនភាពធន់ (resilience) ប៉ុន្តែវាគឺជាចំណុចនៃការគ្រប់គ្រងប្រតិបត្តិ (operational governance) ជាងជាសញ្ញាជំរុញភ្លាមៗសម្រាប់ការឡើងចុះតម្លៃ token។