" MetaMask начала вывод валидаторов из стекинга Ethereum после инцидента с безопасностью. Lido предупреждает о потере вознаграждений, а исследователь безопасности сообщает, что выплаты за производство блоков были перенаправлены на другой кошелек.
Провайдер криптовалютных кошельков, который также предоставляет услуги стекинга, в среду раскрыл, что инцидент затронул часть его инфраструктуры. В качестве меры предосторожности компания начала вывод затронутых валидаторов из стекинга - компьютеров, которые помогают проверять транзакции в Ethereum.
«На данный момент мы не выявили непосредственной угрозы для кошельков MetaMask», - заявила компания.
Исследователь безопасности Ethereum Кейден сообщил в X, что 18 из 19 валидаторов, управляемых MetaMask и получавших вознаграждения за создание блоков, направили эти выплаты на неожиданный адрес. По его оценке, было перенаправлено около 0,36 ETH.
Анализ Кейдена показал, что количество валидаторов, выводимых из стекинга в качестве меры предосторожности, составляет примерно 17 000, и на них приходится около 523 000 ETH. MetaMask не подтверждала эти данные и не публиковала объяснение того, каким образом были скомпрометированы ее системы, по состоянию на азиатский послеобеденный час в четверг.
Стекинг позволяет держателям зарабатывать ETH, предоставляя свои монеты для обеспечения безопасности Ethereum. Операторы, такие как MetaMask, управляют компьютерами, выполняющими работу, в то время как клиенты сохраняют отдельный контроль над тем, откуда могут быть сняты их средства, размещенные в стекинге.
У валидатора также есть адрес для получения выплат комиссий за транзакции при создании блока. Изменение этого адреса может перенаправить доходы без изменения места назначения первоначальной ставки при выводе средств. Ethereum устанавливает эти адреса отдельно.
Лицо, контролирующее эти учетные данные, могло бы заставить валидатор одобрить конфликтующие записи, что вызвало бы наказание под названием слэшинг, при котором Ethereum уничтожает часть его ставки и выводит его из обслуживания. Ни MetaMask, ни Lido не сообщали о том, что это произошло.
Потеря дохода во время вывода валидаторов из стекинга
Приостановка работы в качестве меры предосторожности влечет за собой издержки, даже если средства, размещенные в стекинге, остаются в безопасности.
Lido, сервис, который объединяет ETH пользователей для стекинга, в среду сообщил, что управляемые MetaMask валидаторы начали покидать его систему. Ожидается, что последние завершат выход из стекинга к 7 октября, хотя их ETH к тому моменту не обязательно будут выведены.
Вывод монет и их повторное размещение в стекинге может занять до примерно 45 дней из-за очереди на вход в систему стекинга Ethereum. Затронутые валидаторы пропустят вознаграждения, пока будут отключены, и могут понести штрафы, если их отключат до завершения выхода.
«Держателям stETH не требуется предпринимать каких-либо действий», - заявил Lido. Токен stETH представляет собой объединенную ставку пользователей и накопленные вознаграждения.
Крупные перемещения средств по кошелькам также привлекли внимание на фоне этих раскрытий. Трекер блокчейна Lookonchain сообщил, что кошелек, который он связал с соучредителем Ethereum Джозефом Лубином, перевел 133 298 ETH стоимостью около $356 млн на новый адрес. Сразу не было ясно, связано ли это перемещение с реакцией MetaMask.
Ethena, компания, стоящая за токеном USDe, привязанным к доллару, также вывела средства из платформы кредитования Morpho на фоне раскрытия информации о безопасности. Сообщалось о перемещении около $75 млн из хранилища, содержащего стейблкоин RLUSD от Ripple, и $60 млн из другого, содержащего PYUSD от PayPal.
Источник, близкий к Ethena, сообщил, что выводы были предосторожностью. Данные блокчейна показывают, что Ethena с тех пор вернула средства после получения разъяснений по ситуации.
