MetaMask सुरक्षा घटना ने Ethereum स्टेकिंग से बाहर निकलने को मजबूर किया, फंड जोखिम में नहीं

एक सुरक्षा उल्लंघन ने ETH स्टेकिंग पुरस्कारों की एक छोटी राशि को डायवर्ट कर दिया, जिससे MetaMask ने लगभग 523,000 ETH रखने वाले वैलिडेटर्स को सावधानी के तौर पर बाहर निकाला।

MetaMask ने एक सुरक्षा घटना के बाद Ethereum स्टेकिंग वैलिडेटर्स से बड़े पैमाने पर बाहर निकलना शुरू कर दिया है, जिसने स्टेकिंग पुरस्कारों के एक छोटे हिस्से से समझौता किया, हालांकि कंपनी जोर देती है कि उपयोगकर्ता प्रिंसिपल डिपॉजिट सुरक्षित रहते हैं। एक Ethereum सुरक्षा शोधकर्ता का अनुमान है कि उल्लंघन के दौरान लगभग 0.36 ETH पुरस्कार डायवर्ट किए गए, जो प्रतिक्रिया के पैमाने की तुलना में अपेक्षाकृत मामूली राशि है।

वॉलेट प्रदाता का सावधानी उपाय लगभग 523,000 ETH रखने वाले वैलिडेटर्स को कवर करता है, जिनकी वर्तमान कीमतों पर लगभग $44 मिलियन की कीमत है। इतनी बड़ी मात्रा में स्टेक्ड Ethereum को बाहर निकालने का निर्णय उस गंभीरता को रेखांकित करता है जिसके साथ MetaMask घटना का इलाज कर रहा है, भले ही वास्तविक नुकसान न्यूनतम दिखाई देते हों।

MetaMask ने उस कमजोरी की सटीक प्रकृति का खुलासा नहीं किया है जिसने पुरस्कारों को पुनर्निर्देशित करने की अनुमति दी, लेकिन घटना तरल स्टेकिंग बुनियादी ढांचे में चल रही सुरक्षा चुनौतियों को उजागर करती है जो Ethereum के proof-of-stake मॉडल के लिए केंद्रीय बन गई है। स्टेकिंग पुरस्कारों को आमतौर पर उपयोगकर्ताओं को पास करने से पहले वैलिडेटर ऑपरेटरों को वितरित किया जाता है, जो संभावित कमजोरी बिंदु बनाता है।

मजबूर निकास प्रभावित उपयोगकर्ताओं को Ethereum वैलिडेटर निकासी कतार के माध्यम से इंतजार करने की आवश्यकता होगी, जो नेटवर्क भीड़ के आधार पर दिन या सप्ताह लग सकते हैं। इस अवधि के दौरान, स्टेकर्स पुरस्कार नहीं कमाएंगे और उनका ETH प्रोटोकॉल में लॉक रहेगा, हालांकि वे अपने प्रिंसिपल की पूर्ण स्वामित्व बनाए रखते हैं।

MetaMask उपयोगकर्ताओं के लिए जो वॉलेट के मूल इंटरफेस के माध्यम से स्टेक करते हैं, घटना एक अनुस्मारक के रूप में कार्य करती है कि सुविधा अक्सर कस्टोडियल या अर्ध-कस्टोडियल जोखिम के साथ आती है। जबकि MetaMask स्वयं एक सेल्फ-कस्टडी वॉलेट है, इसकी स्टेकिंग सेवा तृतीय-पक्ष बुनियादी ढांचे पर निर्भर करती है जो अतिरिक्त हमले की सतहों को पेश करती है।

समय विशेष रूप से अजीब है क्योंकि Ethereum स्टेकिंग तेजी से प्रतिस्पर्धी हो गई है, वैलिडेटर्स में लॉक ETH की विशाल मात्रा से पहले से ही दबाव में यील्ड के साथ। स्टेकिंग सेवाओं में कोई भी व्यवधान उपयोगकर्ताओं को वैकल्पिक प्लेटफार्मों या लिक्विड स्टेकिंग टोकन की ओर धकेल सकता है, पारिस्थितिकी तंत्र को और अधिक खंडित कर सकता है। MetaMask ने अभी तक यह समयरेखा प्रदान नहीं की है कि प्रभावित वैलिडेटर्स कब बहाल किए जाएंगे या क्या मुआवजा उपाय, यदि कोई हो, उन उपयोगकर्ताओं को पेश किए जाएंगे जो निकास अवधि के दौरान पुरस्कार खो देते हैं।