MetaMask începe retragerea validatorilor de staking după un incident de securitate

MetaMask a anunțat că, în urma dezvăluirii din 30 septembrie privind un incident de securitate care a afectat o parte din infrastructura sa, a început procesul de retragere (exit) a validatorilor Ethereum vizați din serviciul său de staking ne-custodial. Potrivit CoinDesk, Lido estimează că ultimul lot de validatori MetaMask afectați va ajunge în starea "exited" până la finalul zilei de 7 octombrie, în funcție de condițiile rețelei. Compania spune că gestionează un incident în desfășurare, în colaborare cu parteneri externi și consultanți de securitate. MetaMask afirmă că nu a identificat "nicio amenințare imediată" pentru portofelele MetaMask și subliniază separarea dintre infrastructura afectată și produsul wallet, fără a oferi detalii tehnice despre sistemele implicate. Ca măsură preventivă, a inițiat retragerea validatorilor afectați. MetaMask precizează că nu deține cheile de retragere ale clienților, ceea ce înseamnă că operatorii validatorilor nu controlează cheile folosite pentru retragerea fondurilor suport. În comunicările publice disponibile la 1 octombrie nu au fost menționate metoda atacului, numărul validatorilor afectați, cantitatea de ETH implicată și nici dacă au fost accesate date. Serviciul vizat este MetaMask Staking, cunoscut anterior drept Consensys Staking. Mai devreme în septembrie, Consensys Software Inc. a anunțat că va opera sub brandul MetaMask și că își va separa activitatea de infrastructură pentru protocoale și clienți instituționali într-o nouă companie Consensys; finalizarea acestei reorganizări este așteptată până la sfârșitul lui 2026. Modelul MetaMask este ne-custodial: documentația de suport indică faptul că utilizatorii păstrează controlul asupra stakingului și recompenselor, în timp ce infrastructura de staking se ocupă de operarea validatorilor. În cazul stakingului direct ca validator, ETH rămâne blocat în sistemul de staking Ethereum până când utilizatorul inițiază retragerea. crypto.news a relatat anterior că serviciul de staking cu validatori al MetaMask a folosit inițial infrastructură de validatori operată de Consensys. Notificarea actuală a MetaMask nu clarifică dacă este afectată întreaga operațiune de staking sau ce componente specifice de infrastructură sunt implicate. După dezvăluirea MetaMask, Lido a publicat o actualizare operațională mai detaliată. Un reprezentant Lido a scris pe forumul de guvernanță, în cadrul unei informări de securitate din 30 septembrie, că MetaMask Staking a luat măsuri preventive după un "compromis al infrastructurii". Validatorii operați de MetaMask Staking în cadrul protocolului Lido au început procesul de exit, iar Lido se așteaptă ca ultimul lot afectat să finalizeze etapa de exit până la finalul zilei de 7 octombrie, deși este posibil ca retragerile efective să nu fie finalizate până atunci. Retragerile validatorilor Ethereum au mai multe etape. Lido arată că ETH care iese din validatorii operați de MetaMask se va întoarce treptat în protocol pe măsură ce fiecare validator finalizează exit-ul, retragerea și reintrarea. Din cauza cozii lungi de intrare a validatorilor în Ethereum, întregul proces poate dura până la aproximativ 45 de zile. Mesajul către utilizatori este că "deținătorii de stETH nu trebuie să facă nimic". Lido avertizează că procesul de exit poate duce la pierderea unor recompense de staking, iar dacă validatorii afectați devin offline înainte de finalizarea exit-ului pot apărea penalizări pentru downtime. Oprirea validatorilor înainte de încheierea formală a procesului poate reduce anumite riscuri, dar validatorii inactivi pot fi penalizați de rețeaua Ethereum. Lido spune că aceste măsuri țin de reducerea expunerii la penalități și nu a indicat că ar fi avut loc slashing. Protocolul menționează că structura sa descentralizată de operatori, împreună cu un fond de rezervă temporar de peste 6.750 stETH, sunt concepute pentru a absorbi disfuncționalități operaționale; în modulul său de staking sunt raportați în prezent peste 600 de operatori. În iulie, Lido a lansat Validator Infrastructure Upgrade, Curated Module v2, care adaugă suport pentru balanțe efective mai mari ale validatorilor și introduce mecanisme noi de responsabilizare a operatorilor și slashing. MetaMask reia ideea-cheie a stakingului ne-custodial: a opera un validator nu înseamnă a controla activele. Serviciul său se ocupă de semnarea atribuțiilor validatorului și de infrastructura necesară, dar compania susține că nu gestionează cheile de retragere ale clienților. În documentația proprie, stakingul prin validatori este descris ca selfcustodial: utilizatorii depun ETH în contractul de depozit beacon al Ethereum și păstrează controlul asupra retragerii, în timp ce infrastructura MetaMask gestionează operarea nodurilor. Lido aplică o separare similară a rolurilor pentru operatorii de noduri. Conform documentației tehnice, credențialele de retragere sunt setate de protocol, iar operatorii generează cheile de semnare folosite pentru îndeplinirea atribuțiilor de validator; credențialele de retragere determină unde este trimis ETH retras. MetaMask nu a indicat dacă cheile de semnare ale validatorilor au fost accesate în incident și nu a prezentat dovezi privind slashing, furt de fonduri din staking ale clienților sau retrageri neautorizate. Riscurile de penalizări menționate în postarea Lido sunt asociate răspunsului preventiv, nu unor pierderi confirmate. Investigația rămâne în desfășurare. MetaMask spune că lucrează la remediere cu consultanți externi, iar Lido menționează o "investigație cuprinzătoare" și promite actualizări ulterioare. Într-o notă separată, Aave a transmis că piețele sale au funcționat normal pe durata investigației. Fondatorul Aave, Stani Kulechov, a declarat într-o actualizare din 1 octombrie că monitorizează evenimentul MetaMask Staking și evoluțiile legate de Lido, adăugând că funcțiile protocolului nu au fost afectate. Comentariul este relevant deoarece stETH și alte active de staking Ethereum sunt utilizate pe scară largă în DeFi, inclusiv în piețe de creditare. La 1 octombrie, MetaMask nu a indicat un termen pentru finalizarea investigației. Calendarul Lido prevede că ultimul lot de validatori MetaMask afectați ar trebui să intre în starea "exited" până la finalul zilei de 7 octombrie, urmând ca retragerile și reintrarea să continue, cu o durată totală estimată la aproximativ 45 de zile. MetaMask afirmă că rămâne în contact cu clienții, partenerii și consultanții externi de securitate și că va publica actualizări atunci când va fi cazul.