MetaMask oprește validatorii Ethereum folosiți la staking, pe fondul unui incident de securitate

MetaMask anunță că gestionează un incident de securitate care afectează o parte din infrastructura sa și, preventiv, retrage (exit) validatorii utilizați în operațiunile de staking non-custodial. Într-o informare pentru utilizatori publicată miercuri, furnizorul portofelului a precizat că nu a identificat nicio amenințare imediată la adresa portofelelor MetaMask, în timp ce echipele interne lucrează la remedierea situației. Compania nu a oferit detalii despre natura problemei, dar spune că se coordonează cu parteneri externi și consultanți de securitate. MetaMask subliniază că măsurile vizează schimbări la nivel de validatori, nu o acțiune asupra fondurilor utilizatorilor din portofele. Puncte-cheie - MetaMask retrage, ca măsură de precauție, validatorii de staking afectați după un incident care a implicat o componentă a infrastructurii sale. - Compania afirmă că nu a detectat o amenințare imediată pentru portofelele MetaMask. - Lido a transmis că MetaMask Staking a demarat pași preventivi, inclusiv retragerea unor validatori în cadrul protocolului Lido. - Ultimii validatori afectați ar urma să finalizeze ieșirea până la 7 octombrie, iar procesul de revenire poate dura până la circa 45 de zile. Ce face MetaMask Potrivit actualizării, MetaMask derulează activități interne de răspuns la incident și a implicat părți externe și consilieri de securitate. Deși nu au fost publicate informații despre o vulnerabilitate sau o compromitere, mesajul companiei pune accent pe reducerea riscului în segmentele de infrastructură asociate operațiunilor de staking. Miza este ridicată: instrumentele MetaMask pentru staking direcționează utilizatorii către strategii de staking pe Ethereum. Pe site, MetaMask indică faptul că infrastructura sa gestionează peste 3 miliarde de dolari în Ether (ETH) aflat la staking, ceea ce transformă serviciul într-un punct de intrare important pentru utilizatorii care vor să participe la staking pe Ethereum. Pentru utilizatori, clarificarea esențială rămâne că, potrivit MetaMask, nu există un risc imediat identificat pentru portofele. Operațiunile validatorilor influențează modul în care ETH aflat la staking participă la procesele protocolului, în timp ce securitatea portofelului ar reprezenta, de regulă, un risc direct pentru client. Retragerea validatorilor în modelul non-custodial MetaMask afirmă că măsurile preventive se concentrează asupra validatorilor din configurația sa de staking non-custodial. În acest model, portofelul nu oferă custodie, dar serviciul operează și administrează participarea validatorilor pentru a livra rezultatele de staking. În practică, astfel de reacții urmăresc să limiteze expunerea prin oprirea unor procese de validare asociate infrastructurii afectate. De aici și decizia imediată de a schimba starea validatorilor (exit), nu de a opri complet serviciul sau de a muta activele utilizatorilor. Ce spune Lido despre ciclul de ieșire și revenire Separat de comunicarea MetaMask, Lido a descris așteptările privind acțiunile MetaMask Staking în cadrul protocolului Lido. Lido afirmă că MetaMask Staking a început măsuri "preventive" pentru protejarea activelor clienților asociate validatorilor Ethereum operați, inclusiv ieșirea din acei validatori miercuri. MetaMask Staking este disponibil prin MetaMask Portfolio în mai multe formate: pooled staking, validator staking și liquid staking prin integrări cu Lido și Rocket Pool. Comunicatul Lido se referă strict la validatorii operați în cadrul arhitecturii de staking Lido. Potrivit dezvoltatorului Lido Finance Will Shannon, ultimii validatori afectați ar trebui să iasă până la finalul zilei de 7 octombrie. Shannon a mai spus că ETH retras din validatorii operați de MetaMask Staking ar urma să revină treptat în protocol, pe măsură ce fiecare validator parcurge secvența completă de ieșire, retragere (withdrawal) și reintrare. Lido estimează că reintrarea completă poate dura până la aproximativ 45 de zile. Shannon a pus o parte din acest termen pe seama unei "cozi de intrare extinse", ceea ce poate încetini revenirea chiar și după ce validatorii sunt autorizați să reintre. De ce contează Răspunsul la incident evidențiază un aspect pe care mulți utilizatori cripto îl subestimează: securitatea operațională a infrastructurii de staking poate influența viteza cu care se modifică participarea la staking, chiar dacă securitatea portofelului nu este afectată. Accentul pus de MetaMask pe ieșirea validatorilor sugerează tratarea evenimentului ca risc operațional în zona de validare, nu ca o compromitere directă a gestionării cheilor private ale utilizatorilor. Impactul practic ține în principal de continuitatea staking-ului. În perioadele de ieșire și reintrare, expunerea la staking poate ieși temporar din participarea activă a validatorilor și poate reveni etapizat, influențând disponibilitatea și calendarul participării, mai ales în condițiile în care Lido indică un interval total de circa o lună și jumătate, din cauza mecanismelor de coadă. În lipsa detaliilor despre amenințare, perioada următoare va necesita monitorizare. Utilizatorii ar trebui să urmărească eventuale actualizări tehnice din partea MetaMask, dacă sunt implicate și alte seturi de validatori și cât de rapid este reintegrat ETH retras, conform ciclului anunțat. De urmărit dacă MetaMask și partenerii de staking publică informații suplimentare despre cauza de fond și dacă termenul de finalizare a ieșirii până la 7 octombrie, respectiv procesul de revenire de până la 45 de zile, se confirmă în practică, întrucât aceste repere vor indica cât de lin se reiau operațiunile de staking după măsura preventivă.