MetaMask Güvenlik Olayı Ethereum Stake Çıkışlarını Zorladı, Fonlar Risk Altında Değil

Bir güvenlik ihlali küçük miktarda ETH stake ödülünü yönlendirdi ve MetaMask'ı önlem olarak yaklaşık 523.000 ETH tutan doğrulayıcıları çıkarmaya sevk etti.

MetaMask, stake ödüllerinin küçük bir kısmını tehlikeye atan bir güvenlik olayının ardından Ethereum stake doğrulayıcılarından toplu çıkışlar başlattı, ancak şirket kullanıcı ana depozitolarının güvende kaldığında ısrar ediyor. Bir Ethereum güvenlik araştırmacısı, ihlal sırasında yaklaşık 0,36 ETH ödülün yönlendirildiğini tahmin ediyor; yanıtın ölçeğine kıyasla nispeten küçük bir miktar.

Cüzdan sağlayıcısının önlem tedbiri, mevcut fiyatlarla yaklaşık 44 milyon dolar değerinde olan yaklaşık 523.000 ETH tutan doğrulayıcıları kapsıyor. Bu kadar önemli miktarda stake edilmiş Ethereum'u çıkarma kararı, gerçek kayıplar minimum görünse bile MetaMask'ın olaya ciddiyetle yaklaştığını vurguluyor.

MetaMask, ödüllerin yönlendirilmesine izin veren güvenlik açığının tam doğasını açıklamadı, ancak olay, Ethereum'un proof-of-stake modeli için merkezi hale gelen likit stake altyapısındaki devam eden güvenlik zorluklarını vurguluyor. Stake ödülleri tipik olarak kullanıcılara aktarılmadan önce doğrulayıcı operatörlerine dağıtılır ve potansiyel güvenlik açığı noktaları yaratır.

Zorla çıkışlar, etkilenen kullanıcıların ağ yoğunluğuna bağlı olarak günler veya haftalar sürebilecek Ethereum doğrulayıcı çekme kuyruğunda beklemelerini gerektirecek. Bu süre zarfında, stake edenler ödül kazanmayacak ve ETH'leri protokolde kilitli kalacak, ancak ana sermayelerinin tam sahipliğini koruyacaklar.

Cüzdanın yerel arayüzü üzerinden stake eden MetaMask kullanıcıları için, olay rahatlığın genellikle saklama veya yarı saklama riskiyle geldiğini hatırlatıyor. MetaMask'ın kendisi kendi saklama cüzdanı olsa da, stake hizmeti ek saldırı yüzeyleri getiren üçüncü taraf altyapısına dayanıyor.

Zamanlama özellikle garip çünkü Ethereum stake'i giderek daha rekabetçi hale geldi ve getiriler zaten doğrulayıcılarda kilitli ETH'nin büyük hacmi nedeniyle baskı altında. Stake hizmetlerindeki herhangi bir kesinti, kullanıcıları alternatif platformlara veya likit stake tokenlarına itebilir ve ekosistemi daha da parçalayabilir. MetaMask henüz etkilenen doğrulayıcıların ne zaman geri yükleneceğine dair bir zaman çizelgesi veya çıkış döneminde ödül kaybeden kullanıcılara varsa hangi telafi önlemlerinin sunulacağını sağlamadı.