MetaMask rozpoczął wycofywanie dotkniętych walidatorów Ethereum po ujawnieniu incydentu bezpieczeństwa infrastruktury z 30 września, a Lido oczekuje, że ostatnie dotknięte walidatory zostaną wycofane do 7 października.
Podsumowanie
- MetaMask wycofuje dotknięte walidatory Ethereum po zidentyfikowaniu incydentu bezpieczeństwa w swoich systemach infrastruktury.
- Lido oczekuje, że ostatnie dotknięte walidatory MetaMask zostaną wycofane do 7 października, w zależności od warunków sieciowych.
- MetaMask twierdzi, że jego usługa stakingu pozostaje niepowiernicza i nie kontroluje bezpośrednio kluczy do wypłat klientów.
- Lido twierdzi, że posiadacze stETH nie muszą podejmować żadnych działań, podczas gdy wycofane ETH stopniowo wracają poprzez procesy protokołu.
- Założyciel Aave, Stani Kulechov, twierdzi, że jego rynki pozostają niezagrożone, a zespoły monitorują rozwój sytuacji z Lido.
MetaMask poinformował, że reaguje na trwający incydent wpływający na część jego infrastruktury i współpracuje z zewnętrznymi partnerami oraz doradcami ds. bezpieczeństwa w celu naprawy. Firma podała, że zidentyfikowała „brak bezpośredniego zagrożenia dla portfeli MetaMask”, nie podając jednak szczegółów technicznych dotyczących zaangażowanych systemów.
Jako środek ostrożności firma rozpoczęła wycofywanie dotkniętych walidatorów ze swoich niepowierniczych operacji stakingowych. MetaMask podał, że nie posiada kluczy do wypłat dla stakowanych środków klientów, co oznacza, że operator walidatora nie kontroluje kluczy używanych do wypłaty bazowych funduszy.
Publiczne ujawnienia dostępne na dzień 1 października nie identyfikują metody ataku, liczby dotkniętych walidatorów, ilości zaangażowanego ETH ani tego, czy uzyskano dostęp do jakichkolwiek danych. MetaMask podał, że będzie kontynuować monitorowanie incydentu i dostarczać więcej informacji w miarę rozwoju śledztwa.
MetaMask twierdzi, że portfele nie są bezpośrednio zagrożone
Oświadczenie MetaMask oddziela dotkniętą infrastrukturę od swojego produktu portfela. Chociaż firma potwierdziła incydent bezpieczeństwa, nie zgłosiła naruszenia portfeli MetaMask ani nie ujawniła strat dotyczących użytkowników portfeli. Jej sformułowanie ograniczyło się do stwierdzenia, że w momencie aktualizacji nie zidentyfikowano bezpośredniego zagrożenia dla portfeli.
Dotknięte operacje dotyczą MetaMask Staking, wcześniej znanego jako Consensys Staking. Wcześniej we wrześniu Consensys Software Inc. ogłosił plany działania pod nazwą MetaMask, jednocześnie wydzielając swoje biznesy protokołów i infrastruktury instytucjonalnej do nowo utworzonej spółki Consensys. Zakończenie tego rozdziału korporacyjnego jest oczekiwane do końca 2026 roku.
Usługa stakingu walidatorów MetaMask opiera się na modelu niepowierniczym. Jej dokumentacja wsparcia stwierdza, że użytkownicy zachowują kontrolę nad swoim stakiem i nagrodami, podczas gdy infrastruktura stakingowa obsługuje walidator. W przypadku bezpośredniego stakingu walidatorów ETH pozostaje powiązane z systemem stakingu Ethereum, dopóki użytkownik nie zainicjuje wyjścia i wypłaty.
Jak crypto.news wcześniej informowało o usłudze stakingu walidatorów MetaMask, produkt został uruchomiony przy użyciu infrastruktury walidatorów obsługiwanej przez Consensys. Obecne zawiadomienie o incydencie MetaMask nie mówi, czy dotyczy to każdej części jego działalności stakingowej, ani nie identyfikuje zaangażowanego komponentu infrastruktury.
Lido oczekuje, że wyjścia walidatorów potrwają do 7 października
Lido przedstawiło bardziej szczegółową aktualizację operacyjną po ujawnieniu incydentu przez MetaMask. W ujawnieniu bezpieczeństwa z 30 września na swoim forum zarządzania przedstawiciel Lido powiedział, że MetaMask Staking podjął działania ostrożnościowe po „kompromitacji infrastruktury”.
Walidatory obsługiwane przez MetaMask Staking w ramach protokołu Lido rozpoczęły wychodzenie. Lido oczekuje, że ostatnie dotknięte walidatory zakończą etap wychodzenia do końca 7 października, choć niekoniecznie będą do tego czasu w pełni wycofane.
Wycofywanie walidatorów Ethereum obejmuje kilka etapów. Lido podało, że ETH opuszczające walidatory obsługiwane przez MetaMask będzie stopniowo wracać do protokołu, gdy każdy walidator przejdzie przez wychodzenie, wycofanie i ostateczne ponowne wejście. Cały proces może potrwać do około 45 dni z powodu wydłużonej kolejki wejść walidatorów w Ethereum.
Lido poinformowało użytkowników stETH, że „Nie są wymagane żadne działania ze strony posiadaczy stETH”. Protokół podał, że proces wychodzenia MetaMask może prowadzić do utraty nagród za staking i możliwych kar za przestój, jeśli dotknięte walidatory zostaną wyłączone przed zakończeniem ich wychodzenia.
Wyłączenie walidatorów przed zakończeniem formalnego procesu wychodzenia może zmniejszyć ekspozycję na niektóre ryzyka związane z walidatorami, ale nieaktywne walidatory mogą ponosić kary w Ethereum. Lido przypisało możliwy krok związany z przestojem wysiłkom mającym na celu zmniejszenie ryzyka związanego z potencjalnymi karami sieciowymi i nie stwierdziło, że walidatory zostały poddane slashingowi.
Lido wskazało na swoją rozproszoną strukturę operatorów węzłów oraz doraźny fundusz rezerwowy zawierający ponad 6 750 stETH jako systemy mające na celu absorbowanie zakłóceń operacyjnych. Protokół obecnie raportuje ponad 600 operatorów w swoich modułach stakingowych.
Kompleksowa przebudowa infrastruktury walidatorów Lido, protokół wprowadził Curated Module v2 w lipcu, dodając wsparcie dla wyższych efektywnych sald walidatorów oraz nowe mechanizmy obejmujące odpowiedzialność operatorów i kary.
Staking bez powiernictwa pozostawia klucze do wycofania u klientów
MetaMask podkreślił różnicę między obsługą walidatora a kontrolowaniem powiązanych z nim aktywów. Jej operacja stakingowa podpisuje obowiązki walidatora i utrzymuje infrastrukturę walidatora, podczas gdy firma twierdzi, że nie zarządza kluczami do wycofania klientów.
Własna dokumentacja MetaMask opisuje staking walidatorów jako samodzielne przechowywanie. Użytkownicy deponują ETH w kontrakcie depozytowym beacon Ethereum i zachowują kontrolę nad procesem wycofania, podczas gdy infrastruktura stakingowa MetaMask obsługuje działanie węzła.
Lido stosuje powiązany podział obowiązków dla operatorów węzłów. Jego dokumentacja techniczna stwierdza, że poświadczenia do wycofania są ustawiane przez protokół, podczas gdy operatorzy generują klucze podpisywania walidatorów używane do wykonywania obowiązków walidatora. Poświadczenia do wycofania określają, dokąd może trafić wycofane ETH.
MetaMask nie podał, czy klucze podpisywania walidatorów zostały wykorzystane podczas incydentu. Nie ujawnił również dowodów na slashing, kradzież stawki klienta ani nieautoryzowane wycofania. Post na forum Lido odnosi się do potencjalnych kar za przestój i możliwych kar sieciowych jako ryzyk związanych ze środkiem ostrożnościowym, a nie jako potwierdzonych strat.
Obecne informacje pozostają zatem ograniczone do incydentu infrastrukturalnego, procesu wychodzenia walidatorów i deklarowanych zabezpieczeń firm. MetaMask podał, że działania naprawcze są w toku z zewnętrznymi doradcami ds. bezpieczeństwa, podczas gdy Lido podało, że „pełne śledztwo jest w toku” i będą następować dalsze aktualizacje.
Aave twierdzi, że jego rynki pozostają operacyjne podczas dochodzenia
Założyciel Aave, Stani Kulechov, powiedział, że monitoruje incydent MetaMask Staking i wydarzenia dotyczące Lido po tym, jak wychodzenie walidatorów stało się publiczne.
Kulechov powiedział, że rynki Aave nie zostały dotknięte, a funkcje protokołu działały normalnie, zgodnie z jego aktualizacją z 1 października. W momencie składania oświadczenia nie zgłoszono żadnych zweryfikowanych zakłóceń na rynkach Aave związanych z incydentem MetaMask.
Komentarz jest istotny, ponieważ stETH i inne aktywa stakingowe Ethereum są szeroko stosowane w zdecentralizowanych finansach, w tym na rynkach pożyczkowych. Ujawnienie bezpieczeństwa Lido nie instruowało posiadaczy stETH, aby wycofywali, wymieniali lub przenosili swoje tokeny podczas procesu wychodzenia walidatorów MetaMask.
Żadna publiczna aktualizacja MetaMask sprawdzona 1 października nie podała terminu zakończenia dochodzenia w sprawie bezpieczeństwa. Datowany kamień milowy operacyjny pochodzi od Lido, które oczekuje, że ostatnie dotknięte walidatory obsługiwane przez MetaMask wejdą w stan wyjścia do końca 7 października, zanim wycofania i ponowne wejścia będą kontynuowane przez szacowany 45-dniowy cykl.
