Инцидент безопасности MetaMask вызвал выход из стейкинга Ethereum, средства не пострадали

Нарушение безопасности привело к перенаправлению небольшой суммы наград за стейкинг ETH, что заставило MetaMask вывести валидаторы, содержащие около 523,000 ETH, в качестве меры предосторожности.

MetaMask инициировал массовый выход из валидаторов стейкинга Ethereum после инцидента безопасности, который скомпрометировал небольшую часть наград за стейкинг, хотя компания настаивает, что основные депозиты пользователей остаются в безопасности. Исследователь безопасности Ethereum оценивает, что примерно 0.36 ETH наград было перенаправлено во время нарушения — относительно незначительная сумма по сравнению с масштабом реакции.

Предупредительная мера провайдера кошельков охватывает валидаторы, содержащие примерно 523,000 ETH, стоимостью около $44 миллионов по текущим ценам. Решение вывести такое значительное количество застейканного Ethereum подчеркивает серьезность, с которой MetaMask относится к инциденту, даже несмотря на то, что фактические потери кажутся минимальными.

MetaMask не раскрыл точную природу уязвимости, которая позволила перенаправить награды, но инцидент подчеркивает текущие проблемы безопасности в инфраструктуре ликвидного стейкинга, которая стала центральной для модели proof-of-stake Ethereum. Награды за стейкинг обычно распределяются операторам валидаторов перед передачей пользователям, создавая потенциальные точки уязвимости.

Принудительные выходы потребуют от пострадавших пользователей ожидания в очереди вывода валидаторов Ethereum, что может занять дни или недели в зависимости от загруженности сети. В течение этого периода стейкеры не будут получать награды, а их ETH останется заблокированным в протоколе, хотя они сохраняют полное владение своим основным депозитом.

Для пользователей MetaMask, которые стейкают через нативный интерфейс кошелька, инцидент напоминает, что удобство часто сопровождается кастодиальным или полукастодиальным риском. Хотя сам MetaMask является кошельком с самостоятельным хранением, его сервис стейкинга полагается на стороннюю инфраструктуру, которая вносит дополнительные векторы атак.

Время особенно неудачное, поскольку стейкинг Ethereum становится все более конкурентным, а доходность уже под давлением из-за огромного объема ETH, заблокированного в валидаторах. Любое нарушение в работе сервисов стейкинга может подтолкнуть пользователей к альтернативным платформам или токенам ликвидного стейкинга, дополнительно фрагментируя экосистему. MetaMask пока не предоставил график восстановления пострадавших валидаторов или компенсационных мер для пользователей, которые потеряют награды в период выхода.