Часть инфраструктуры бизнеса некастодиального стейкинга MetaMask подверглась инциденту безопасности. В качестве меры предосторожности валидаторы, которыми она управляет в Lido, начали выход. Держателям stETH не нужно предпринимать никаких действий; Ethena, ether.fi и Aave заявляют, что их собственные продукты в настоящее время не подвержены риску.
На момент публикации вовлечённые стороны всё ещё не раскрыли конкретный технический путь атаки.
Основной известный на данный момент факт заключается в том, что вовлечённая сущность — это инфраструктура стейкинга MetaMask Staking (ранее Consensys Staking).
Отправная точка инцидента: объявление Metamask (по пекинскому времени 1 октября, 7:38 утра)
MetaMask заявила, что часть её инфраструктуры пострадала от инцидента безопасности, и что она координирует действия с клиентами, партнёрами и консультантами по безопасности, чтобы proactively вывести затронутые валидаторы из некастодиального стейкинга. Соответствующий стейкинг является некастодиальным, и компания не управляет ключами вывода от имени клиентов. На данный момент не обнаружено прямой угрозы для кошелька MetaMask.
Lido отреагировала быстро (7:44 утра)
В своём ответе Lido описала предысторию инцидента как меру предосторожности после «расследования вторжения в инфраструктуру»; цель явно — валидаторы Ethereum, управляемые MetaMask Staking в Lido; держателям stETH не нужно действовать; ETH будет постепенно возвращаться по циклу выхода, вывода и повторного входа, вплоть до примерно 45 дней.
Lido также напомнила, что это некастодиальный стейкинг, и MetaMask не хранит ключи вывода клиентов. Полное расследование всё ещё продолжается.
В том же временном окне основатель Aave Stani опубликовал, что команда следит за развитием событий вместе с Lido, рынок Aave не пострадал, и бизнес работает нормально.
Основатель Ethena отвечает (8:09 утра)
Основатель Ethena Guy Young опубликовал в социальных сетях, что он осведомлён о ситуации, связанной с «инцидентом безопасности, затрагивающим оператора узла Ethereum». Обеспечивающие активы USDe в настоящее время не включают никакого прямого воздействия stETH или любого другого токена ликвидного стейкинга. Влияние на Ethena не ожидается.
ether.fi отвечает (9:59 утра)
ether.fi официально опубликовала в социальных сетях, что она осведомлена о предыдущем инциденте безопасности, связанном с оператором узла Ethereum. WEETH не имеет рисковой подверженности и поэтому не будет затронут каким-либо образом. Все средства в безопасности.
Необычная активность в сети (раньше объявления Metamask)
Аналитик данных в сети @ai_9684xtpa опубликовал мониторинг, показывающий, что в ранние часы сегодня по пекинскому времени древний кит, который подписался на 560 000 ETH по цене ICO в 2015 году, перевёл 133 298 ETH на новый адрес 0x69e…27e93 стоимостью около 356 миллионов долларов.
Данные показывают, что стоимость ETH этого кита составляла всего около 0,31 доллара за монету. Этот перевод является его первым переводом ETH на сумму более 100 миллионов долларов в одной транзакции за 4 года.
Впоследствии аналитический аккаунт Lookonchain заявил, что кошелёк, предположительно, связан с соучредителем Ethereum Джозефом Лубином, который также является основателем и генеральным директором Consensys (материнской компании MetaMask).
