Інцидент безпеки MetaMask призвів до виходу зі стейкінгу Ethereum, кошти не постраждали

Порушення безпеки призвело до перенаправлення невеликої суми винагород за стейкінг ETH, що змусило MetaMask вивести валідатори, які утримують близько 523,000 ETH, як запобіжний захід.

MetaMask ініціював масовий вихід з валідаторів стейкінгу Ethereum після інциденту безпеки, який скомпрометував невелику частину винагород за стейкінг, хоча компанія наполягає, що основні депозити користувачів залишаються в безпеці. Дослідник безпеки Ethereum оцінює, що приблизно 0.36 ETH винагород було перенаправлено під час порушення — відносно незначна сума порівняно з масштабом реакції.

Запобіжний захід провайдера гаманців охоплює валідатори, які утримують приблизно 523,000 ETH, вартістю близько $44 мільйонів за поточними цінами. Рішення вивести таку значну кількість застейканого Ethereum підкреслює серйозність, з якою MetaMask ставиться до інциденту, навіть попри те, що фактичні збитки виглядають мінімальними.

MetaMask не розкрив точної природи вразливості, яка дозволила перенаправити винагороди, але інцидент підкреслює поточні проблеми безпеки в інфраструктурі ліквідного стейкінгу, яка стала центральною для моделі proof-of-stake Ethereum. Винагороди за стейкінг зазвичай розподіляються операторам валідаторів перед передачею користувачам, створюючи потенційні точки вразливості.

Примусові виходи вимагатимуть від постраждалих користувачів очікування в черзі виведення валідаторів Ethereum, що може зайняти дні або тижні залежно від завантаженості мережі. Протягом цього періоду стейкери не отримуватимуть винагород, а їхній ETH залишатиметься заблокованим у протоколі, хоча вони зберігають повне володіння своїм основним депозитом.

Для користувачів MetaMask, які стейкають через нативний інтерфейс гаманця, інцидент нагадує, що зручність часто супроводжується кастодіальним або напівкастодіальним ризиком. Хоча сам MetaMask є гаманцем із самостійним зберіганням, його сервіс стейкінгу покладається на сторонню інфраструктуру, яка вносить додаткові вектори атак.

Час особливо невдалий, оскільки стейкінг Ethereum стає все більш конкурентним, а прибутковість вже під тиском через величезний обсяг ETH, заблокованого у валідаторах. Будь-яке порушення в роботі сервісів стейкінгу може штовхнути користувачів до альтернативних платформ або токенів ліквідного стейкінгу, додатково фрагментуючи екосистему. MetaMask поки не надав графіка відновлення постраждалих валідаторів або компенсаційних заходів для користувачів, які втратять винагороди під час періоду виходу.