Частина інфраструктури некастодіального стейкінгу MetaMask зазнала інциденту безпеки. Як запобіжний захід валідатори, які вона керує на Lido, почали вихід. Утримувачам stETH не потрібно нічого робити; Ethena, ether.fi та Aave заявили, що їхні продукти наразі не мають відкритої позиції.
Станом на момент публікації сторони досі не оприлюднили конкретний технічний шлях атаки.
Наразі відомий ключовий факт: постраждалим суб'єктом є інфраструктура стейкінгу MetaMask Staking (раніше Consensys Staking).
Початок події: оголошення Metamask (за пекінським часом 10.1 7:38 AM)
MetaMask заявила, що частина інфраструктури зазнала впливу інциденту безпеки, і вона координується з клієнтами, партнерами та консультантами з безпеки, щоб проактивно вивести уражені валідатори з некастодіального стейкінгу. Відповідний стейкінг є некастодіальним, і компанія не керує ключами для виведення від імені клієнтів. Наразі не виявлено прямої загрози для гаманця MetaMask.
Lido швидко відреагувала (7:44 AM)
У своїй відповіді Lido описала контекст події як запобіжний захід після «розслідування вторгнення в інфраструктуру»; об'єктом чітко визначено валідатори Ethereum, які MetaMask Staking керує в Lido; утримувачам stETH не потрібно вживати жодних дій; ETH поступово повертатиметься в міру циклу виходу, виведення та повторного входу, максимум близько 45 днів.
Lido також нагадала: це некастодіальний стейкінг, MetaMask не володіє ключами для виведення клієнтів. Повне розслідування триває.
У той самий проміжок часу засновник Aave Stani опублікував повідомлення, що команда разом з Lido стежить за розвитком подій, ринки Aave не постраждали, бізнес працює нормально.
Відповідь засновника Ethena (8:09 AM)
Засновник Ethena Guy Young опублікував у соціальних мережах повідомлення, що йому відомо про поточну ситуацію, «пов'язану з інцидентом безпеки за участю одного з операторів вузлів Ethereum». Активи, що забезпечують USDe, наразі не містять жодної прямої відкритої позиції щодо stETH або будь-якого іншого токена ліквідного стейкінгу. Очікується, що це не вплине на Ethena.
Відповідь ether.fi (9:59 AM)
Офіційний акаунт ether.fi опублікував у соціальних мережах повідомлення, що йому стало відомо про попередній інцидент безпеки, пов'язаний з оператором вузлів Ethereum. WEETH не має жодного ризикового впливу, тому не зазнає жодного впливу. Усі кошти в безпеці.
Ончейн-аномалія (раніше за оголошення Metamask)
Аналітик ончейн-даних @ai_9684xtpa опублікував моніторинг, згідно з яким за пекінським часом сьогодні вночі стародавній кит, який у 2015 році придбав 560 000 ETH за ціною ICO, переказав 133 298 ETH на нову адресу 0x69e…27e93, вартістю близько 356 мільйонів доларів.
Дані показують, що собівартість ETH цього кита становить лише близько 0,31 долара за монету. Цей переказ став його першим за 4 роки переказом ETH вартістю понад сто мільйонів доларів за одну транзакцію.
Згодом аналітичний акаунт Lookonchain заявив, що цей гаманець, ймовірно, пов'язаний зі співзасновником Ethereum Джозефом Любіном, який також є засновником і генеральним директором Consensys (материнської компанії Metamask).
