MetaMask вывела часть валидаторов на фоне проблем со стейкинг-инфраструктурой

Заметное событие всколыхнуло криптовалютные рынки. Команда Web3-кошелька MetaMask сообщила о проблеме в инфраструктуре своего стейкинг-сервиса. Разработчики начали отключать связанные с ней Ethereum-валидаторы, назвав это мерой предосторожности. Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… На момент публикации в MetaMask не раскрыли характер инцидента, возможный вектор атаки, число затронутых валидаторов и объем Ethereum. Расследование идет при участии внешних партнеров и консультантов по безопасности.

Динамика рынка

Рисков для пользователей нет из-за архитектурного ограничения, заявили представители проекта. Валидаторы работают с двумя типами учетных данных: ключ подписи отвечает за голосование за блоки и находится в инфраструктуре оператора, ключ вывода контролирует движение застейканного ETH и остается у клиента. Даже если инфраструктура оператора пострадала, атакующий получил доступ только к первому.

Вывести или переместить средства без ключа вывода невозможно. В Lido подтвердили, что MetaMask Staking (ранее Consensys Staking) начал выводить обслуживаемые им Ethereum-валидаторы из протокола. Последние затронутые узлы завершат выход к концу 7 октября.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… На время процесса они перестанут приносить часть стейкинговых наград. Если отдельные валидаторы прекратят выполнять обязанности до завершения выхода, возможны штрафы за простой.

Влияние на рынки

О потерях средств пользователей не сообщается. После выхода ETH постепенно вернется в Lido. Полный цикл — вывод из протокола, получение средств и повторный вход в стейкинг — может занять до 45 дней из-за очереди на активацию в сети Ethereum.

Владельцам stETH не нужно предпринимать никаких действий. Нехватка подробностей вызвала спекуляции среди пользователей. Трейдер под псевдонимом Andy указал на распространяющиеся по сети слухи о «серьезном масштабе проблемы».

Эта перемена продолжает формировать ландшафт цифровых активов.