MetaMask 보안 사고로 이더리움 스테이킹 탈퇴 강제, 자금 위험 없음

보안 침해로 소량의 ETH 스테이킹 보상이 전용되어 MetaMask가 예방 조치로 약 523,000 ETH를 보유한 검증자를 철수시켰습니다.

MetaMask는 스테이킹 보상의 작은 부분을 손상시킨 보안 사고 후 이더리움 스테이킹 검증자로부터 대량 탈퇴를 시작했지만, 회사는 사용자 원금 예금이 안전하다고 주장합니다. 이더리움 보안 연구원은 침해 중 약 0.36 ETH의 보상이 전용되었다고 추정하며, 이는 대응 규모에 비해 상대적으로 작은 금액입니다.

지갑 제공업체의 예방 조치는 현재 가격으로 약 4,400만 달러 상당의 약 523,000 ETH를 보유한 검증자를 포함합니다. 이렇게 상당한 양의 스테이킹된 이더리움을 철수하기로 한 결정은 실제 손실이 미미해 보이더라도 MetaMask가 사고를 얼마나 심각하게 다루고 있는지를 강조합니다.

MetaMask는 보상 리디렉션을 허용한 취약점의 정확한 성격을 공개하지 않았지만, 이 사고는 이더리움의 지분 증명 모델의 중심이 된 유동성 스테이킹 인프라에서 진행 중인 보안 과제를 부각시킵니다. 스테이킹 보상은 일반적으로 사용자에게 전달되기 전에 검증자 운영자에게 배포되어 잠재적인 취약점을 만듭니다.

강제 탈퇴로 인해 영향을 받은 사용자는 네트워크 혼잡에 따라 며칠 또는 몇 주가 걸릴 수 있는 이더리움 검증자 인출 대기열에서 기다려야 합니다. 이 기간 동안 스테이커는 보상을 받지 못하고 ETH는 프로토콜에 잠겨 있지만 원금에 대한 완전한 소유권은 유지됩니다.

지갑의 네이티브 인터페이스를 통해 스테이킹하는 MetaMask 사용자에게 이 사고는 편의성이 종종 보관 또는 반보관 위험을 수반한다는 것을 상기시킵니다. MetaMask 자체는 자체 보관 지갑이지만 스테이킹 서비스는 추가 공격 표면을 도입하는 제3자 인프라에 의존합니다.

이더리움 스테이킹이 점점 더 경쟁적이 되고 있으며 검증자에 잠긴 ETH의 엄청난 양으로 인해 수익률이 이미 압박을 받고 있기 때문에 타이밍이 특히 어색합니다. 스테이킹 서비스의 중단은 사용자를 대체 플랫폼이나 유동성 스테이킹 토큰으로 밀어내고 생태계를 더욱 단편화할 수 있습니다. MetaMask는 아직 영향을 받은 검증자가 언제 복원될지 또는 탈퇴 기간 동안 보상을 잃은 사용자에게 어떤 보상 조치가 제공될지에 대한 일정을 제공하지 않았습니다.