Команда Web3 -кошелька MetaMask сообщила о проблеме в инфраструктуре своего стейкинг -сервиса. Разработчики начали отключать связанные с ней Ethereum-валидаторы, назвав это мерой предосторожности.
Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
На момент публикации в MetaMask не раскрыли характер инцидента, возможный вектор атаки, число затронутых валидаторов и объем Ethereum. Расследование идет при участии внешних партнеров и консультантов по безопасности.
Рисков для пользователей нет из-за архитектурного ограничения, заявили представители проекта. Валидаторы работают с двумя типами учетных данных: ключ подписи отвечает за голосование за блоки и находится в инфраструктуре оператора, ключ вывода контролирует движение застейканного ETH и остается у клиента.
Даже если инфраструктура оператора пострадала, атакующий получил доступ только к первому. Вывести или переместить средства без ключа вывода невозможно.
Валидаторы выходят из Lido
В Lido подтвердили, что MetaMask Staking (ранее Consensys Staking) начал выводить обслуживаемые им Ethereum-валидаторы из протокола. Последние затронутые узлы завершат выход к концу 7 октября.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k
На время процесса они перестанут приносить часть стейкинговых наград. Если отдельные валидаторы прекратят выполнять обязанности до завершения выхода, возможны штрафы за простой. О потерях средств пользователей не сообщается.
После выхода ETH постепенно вернется в Lido. Полный цикл — вывод из протокола, получение средств и повторный вход в стейкинг — может занять до 45 дней из-за очереди на активацию в сети Ethereum. Владельцам stETH не нужно предпринимать никаких действий.
Сообщество обсуждает масштаб проблемы
Нехватка подробностей вызвала спекуляции среди пользователей. Трейдер под псевдонимом Andy указал на распространяющиеся по сети слухи о «серьезном масштабе проблемы».
Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being ‘held hostage’ onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it’s a nothing burger.
По его словам, часть предложения Ethereum якобы могла оказаться «заложником» у одного провайдера ликвидного стейкинга. Подтверждений этой версии нет.
Участник криптосообщества Ник О’Нил предположил , что MetaMask могла раскрыть проблему превентивно из-за риска, что информацию опубликует кто-то еще. Каких-либо доказательств он также не привел.
С подобными трактовками не согласилась бывшая сотрудница MetaMask и специалист по безопасности Тейлор Монахан. Она отметила , что сообщение компании описывает стандартную последовательность действий: команда обнаружила подозрительную активность, устраняет потенциальную угрозу и из предосторожности выводит затронутые валидаторы.
I mean their post is pretty explicit, I'm not sure what I can add without making shit up like you're doing lmao. They detected some weird shit happening somewhere. They are obviously rotating shit out of an abundance of caution. I haven't worked for MetaMask for ages now but,…
По ее словам, значительно опаснее ситуации, когда проекты не замечают угрозу, не ведут необходимые журналы событий и не принимают мер после выявления проблемы.
Любин вывел 133 300 ETH
На фоне сообщения MetaMask ончейн-аналитики обратили внимание на крупный перевод ETH с адреса, который Lookonchain связывает с Джозефом Любином — сооснователем и CEO Consensys. Кошелек переместил 133 298 ETH стоимостью около $356,2 млн.
A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. https://t.co/s6lzxlNpRy pic.twitter.com/MInJPam0s6
Транзакция произошла за несколько часов до раскрытия проблем, что дало криптосообществу еще один повод для обсуждения. При этом никаких подтверждений связи между переводом и происходящим в MetaMask нет.
Напомним, в сентябре разработчик кошелька — Consensys Software Inc — сообщил , что разделит потребительское и институциональное направления на две независимо управляемые компании.
Подписывайтесь на ForkLog в социальных сетях
