MetaMaskセキュリティインシデントがEthereumステーキング撤退を強制、資金リスクなし

セキュリティ侵害により少量のETHステーキング報酬が転用され、MetaMaskは予防措置として約523,000 ETHを保有するバリデーターを撤退させた。

MetaMaskは、ステーキング報酬の一部を危険にさらしたセキュリティインシデントの後、Ethereumステーキングバリデーターからの大量撤退を開始しましたが、同社はユーザーの元本預金は安全であると主張しています。Ethereumセキュリティ研究者は、侵害中に約0.36 ETHの報酬が転用されたと推定しており、対応の規模と比較すると比較的小さな金額です。

ウォレットプロバイダーの予防措置は、現在の価格で約4,400万ドル相当の約523,000 ETHを保有するバリデーターをカバーしています。このような大量のステーキングされたEthereumを撤退させる決定は、実際の損失が最小限に見えても、MetaMaskがインシデントをどれほど真剣に扱っているかを強調しています。

MetaMaskは報酬のリダイレクトを許可した脆弱性の正確な性質を明らかにしていませんが、このインシデントは、Ethereumのプルーフ・オブ・ステークモデルの中心となったリキッドステーキングインフラストラクチャーにおける継続的なセキュリティ課題を浮き彫りにしています。ステーキング報酬は通常、ユーザーに渡される前にバリデーター運営者に配分され、潜在的な脆弱性ポイントを作成します。

強制撤退により、影響を受けたユーザーはネットワークの混雑状況に応じて数日または数週間かかる可能性があるEthereumバリデーター引き出しキューで待つ必要があります。この期間中、ステーカーは報酬を獲得せず、ETHはプロトコルにロックされたままですが、元本の完全な所有権は保持されます。

ウォレットのネイティブインターフェースを介してステーキングするMetaMaskユーザーにとって、このインシデントは、便利さがしばしばカストディアルまたはセミカストディアルリスクを伴うことを思い出させます。MetaMask自体は自己管理ウォレットですが、そのステーキングサービスは追加の攻撃面を導入するサードパーティインフラストラクチャーに依存しています。

Ethereumステーキングがますます競争的になり、バリデーターにロックされたETHの膨大な量から利回りがすでに圧迫されているため、タイミングは特に不都合です。ステーキングサービスの中断は、ユーザーを代替プラットフォームやリキッドステーキングトークンに押しやり、エコシステムをさらに断片化する可能性があります。MetaMaskは、影響を受けたバリデーターがいつ復元されるか、または撤退期間中に報酬を失うユーザーにどのような補償措置が提供されるかについてのスケジュールをまだ提供していません。