Część infrastruktury działalności MetaMask w zakresie stakingu niepowierniczego została dotknięta incydentem bezpieczeństwa. Jako środek ostrożności, obsługiwane przez nią walidatory w Lido rozpoczęły wycofywanie. Posiadacze stETH nie muszą podejmować żadnych działań; Ethena, ether.fi i Aave twierdzą, że ich produkty nie mają obecnie ekspozycji.
Do czasu publikacji żadna ze stron nie ujawniła konkretnej technicznej ścieżki ataku.
Znane dotychczas kluczowe fakty: podmiotem, który ucierpiał, jest infrastruktura stakingowa MetaMask Staking (wcześniej Consensys Staking).
Punkt wyjścia zdarzenia: ogłoszenie Metamask (czas pekiński 1.10, 7:38 AM)
MetaMask podał, że część infrastruktury została dotknięta incydentem bezpieczeństwa, koordynuje działania z klientami, partnerami i doradcami ds. bezpieczeństwa oraz aktywnie wycofuje dotknięte walidatory ze stakingu niepowierniczego. Przedmiotowy staking ma charakter niepowierniczy, a firma nie zarządza kluczami do wypłat w imieniu klientów. Na razie nie wykryto bezpośredniego zagrożenia dla portfela MetaMask.
Lido szybko zareagowało (7:44 AM)
W swojej odpowiedzi Lido opisało kontekst zdarzenia jako środek zapobiegawczy po „dochodzeniu w sprawie naruszenia infrastruktury”; chodzi wyraźnie o walidatory Ethereum obsługiwane przez MetaMask Staking w Lido; posiadacze stETH nie muszą podejmować działań; ETH będzie stopniowo wracać wraz z cyklem wyjścia, wypłaty i ponownego wejścia, co może potrwać do około 45 dni.
Lido jednocześnie przypomina: jest to staking niepowierniczy, MetaMask nie posiada kluczy do wypłat klientów. Pełne dochodzenie jest w toku.
W tym samym oknie czasowym założyciel Aave, Stani, opublikował wpis, w którym stwierdził, że zespół wraz z Lido śledzi rozwój sytuacji, rynki Aave nie zostały dotknięte, a działalność przebiega normalnie.
Odpowiedź założyciela Ethena (8:09 AM)
Założyciel Ethena, Guy Young, napisał w mediach społecznościowych, że jest świadomy obecnej sytuacji „związanej z incydentem bezpieczeństwa dotyczącym pewnego operatora węzła Ethereum”. Aktywa wspierające USDe nie obejmują obecnie żadnej bezpośredniej ekspozycji na stETH ani żaden inny token płynnego stakingu. Nie oczekuje się wpływu na Ethena.
Odpowiedź ether.fi (9:59 AM)
ether.fi oficjalnie napisało w mediach społecznościowych, że dowiedziało się o wcześniejszym incydencie bezpieczeństwa związanym z operatorem węzła Ethereum. WEETH nie ma żadnej ekspozycji na ryzyko, więc nie poniesie żadnych skutków. Wszystkie środki są bezpieczne.
Nietypowy ruch on-chain (przed ogłoszeniem Metamask)
Analityk danych on-chain @ai_9684xtpa opublikował monitoring, zgodnie z którym wczesnym rankiem czasu pekińskiego pewien starożytny wieloryb, który w 2015 roku zapisał się na 560 000 ETH po cenie ICO, przeniósł 133 298 ETH na nowy adres 0x69e…27e93, o wartości około 356 milionów dolarów.
Dane pokazują, że koszt nabycia ETH przez tego wieloryba wynosił zaledwie około 0,31 USD za sztukę. Ta transakcja to jego pierwszy od 4 lat transfer ETH o wartości przekraczającej sto milionów dolarów w jednej operacji.
Następnie konto analityczne Lookonchain podało, że portfel ten prawdopodobnie jest powiązany z Josephem Lubinem, współzałożycielem Ethereum, który jest również założycielem i dyrektorem generalnym Consensys (spółki matki Metamask).
