MetaMask wyłącza staking Ethereum po incydencie bezpieczeństwa
MetaMask wyłączył dotknięte walidatory po incydencie w infrastrukturze stakingowej; według firmy portfele nie zostały bezpośrednio dotknięte, ale ucierpiały nagrody i czas działania.
Najważniejsze informacje
- MetaMask wyłączył część swojego stakingu Ethereum po incydencie bezpieczeństwa i prewencyjnie odłączył dotknięte walidatory.
- Jeden z badaczy poinformował, że 18 z 19 walidatorów MetaMask, które otrzymywały nagrody, kierowało płatności na nieoczekiwany adres; MetaMask nie potwierdził tych danych.
- Według zgłoszenia prewencyjnie wyłączono około 17 000 walidatorów z łącznie około 523 000 ETH, a Lido powiedziało, że posiadacze stETH nie muszą nic robić.
MetaMask wyłączył część swojego systemu stakingu Ethereum po incydencie bezpieczeństwa. Według firmy portfele MetaMask nie zostały bezpośrednio dotknięte, ale ucierpiała część infrastruktury i walidatory zostały wyłączone prewencyjnie.
Badacz bezpieczeństwa Ethereum poinformował, że 18 z 19 walidatorów MetaMask, które otrzymywały nagrody za tworzenie bloków, kierowało te płatności na nieoczekiwany adres. Oszacował, że przekierowano około 0,36 ETH. MetaMask nie potwierdził jeszcze tych danych i w czwartek nie wyjaśnił, w jaki sposób systemy zostały dokładnie skompromitowane.
Co dokładnie poszło nie tak
Staking polega na tym, że posiadacze blokują ETH, aby wspierać bezpieczeństwo sieci Ethereum. MetaMask obsługuje przy tym systemy wykonujące tę pracę, podczas gdy klienci zachowują kontrolę nad tym, gdzie ostatecznie można wypłacić ich stakowane monety. Walidator ma też osobny adres do nagród za produkcję bloków, a właśnie ten adres odbiorczy można zmienić bez bezpośredniego przenoszenia samego pierwotnego stake’u.
Według badacza chodzi o około 17 000 walidatorów z łącznie około 523 000 ETH, które zostały prewencyjnie wyłączone. MetaMask nie potwierdził tych liczb. Firma nie poinformowała też o slashing, czyli sytuacji, w której Ethereum może zniszczyć część stake’u, jeśli walidator działa nieprawidłowo.
Skutki dla stakingu i Lido
Lido, które agreguje ETH do stakingu, poinformowało, że walidatory MetaMask zaczęły już opuszczać system. Oczekuje się, że ostatnie przestaną stakować 7 października, choć nie oznacza to automatycznie, że ETH zostanie wtedy już wypłacone. Ze względu na kolejkę w Ethereum może minąć około 45 dni, zanim walidatory znów będą mogły w pełni wchodzić do systemu i z niego wychodzić.
To sprawia, że ruch ten jest szczególnie istotny dla przychodów zaangażowanych walidatorów. W okresie przestoju tracą oni nagrody, a jeśli przejdą offline zbyt wcześnie, mogą też zostać nałożone niewielkie kary. Lido powiedziało, że posiadacze stETH nie muszą podejmować żadnych działań.
Dlaczego to ma szersze znaczenie
Sprawa pokazuje, że staking nie dotyczy wyłącznie samych coinów, ale także podmiotu zarządzającego infrastrukturą. Dla europejskich czytelników crypto ma to znaczenie, ponieważ coraz więcej użytkowników zleca staking dużym dostawcom zamiast samodzielnie uruchamiać walidator. W takim modelu problem na warstwie operacyjnej może mieć bezpośredni wpływ na nagrody, nawet jeśli bazowe ETH nie są koniecznie zagrożone.
Poza MetaMask uwagę przyciągnął też duży ruch na walletcie. Blockchain-tracker Lookonchain poinformował, że wallet, który powiązał ze współzałożycielem Ethereum Josephem Lubinem, przeniósł 133 298 ETH, o wartości około 356 mln $ (314 mln €), na nowy adres. Nie jest jasne, czy miało to związek z reakcją MetaMask. Ethena również wycofała środki prewencyjnie z platformy pożyczkowej Morpho, a następnie ponownie je ulokowała, gdy pojawiło się więcej jasności.
