MetaMask приостанавливает работу части валидаторов Ethereum из-за инцидента с безопасностью

MetaMask сообщил об инциденте с безопасностью, затронувшем часть инфраструктуры сервиса. В качестве меры предосторожности компания выводит из работы валидаторы, используемые в ее некастодиальных продуктах для стейкинга. В опубликованном в среду обновлении для пользователей провайдер кошелька подчеркнул, что на данный момент не выявил непосредственной угрозы для кошельков MetaMask, и параллельно ведет внутреннее расследование и работы по устранению проблемы. Подробности инцидента MetaMask не раскрыл. Компания заявила, что координирует действия с внешними партнерами и консультантами по безопасности. Также MetaMask отдельно отметил: меры затрагивают изменения на уровне валидаторов и не являются действиями, направленными на средства пользователей, хранящиеся в кошельках. Основные факты: - MetaMask выводит из стейкинга затронутые валидаторы как превентивную меру после инцидента в части инфраструктуры. - Непосредственной угрозы для кошельков MetaMask, по данным компании, не обнаружено. - Lido сообщил, что MetaMask Staking начал превентивные шаги, включая выход валидаторов в протоколе Lido. - Ожидается, что последние затронутые валидаторы завершат выход к концу 7 октября; процесс потенциального возвращения может занять до ~45 дней. Что делает MetaMask Согласно сообщению MetaMask, компания задействовала внутренние процедуры реагирования на инциденты и привлекла внешних специалистов. В тексте не уточняется, идет ли речь об уязвимости или компрометации, но акцент сделан на снижении рисков в элементах инфраструктуры, связанных со стейкингом. Значимость ситуации обусловлена масштабом сервиса: стейкинговые инструменты MetaMask направляют пользователей в стратегии стейкинга Ethereum. На своем сайте MetaMask указывает, что его инфраструктура управляет более чем $3 млрд застейканного Ether (ETH), что делает продукт популярной точкой входа для желающих участвовать в стейкинге Ethereum. Для пользователей ключевое различие заключается в том, что операции валидаторов определяют участие застейканного ETH в процессах протокола, тогда как риски для кошельков обычно означали бы более прямую угрозу для клиента. Выход валидаторов в некастодиальном стейкинге MetaMask уточнил, что превентивные меры сосредоточены на валидаторах в рамках некастодиальной модели стейкинга. В этом подходе кошелек не выступает кастодианом, но сервис управляет участием валидаторов, чтобы обеспечивать результат стейкинга. На практике такое решение снижает потенциальную экспозицию: останавливаются конкретные процессы валидаторов, связанные с затронутой инфраструктурой. Поэтому немедленным шагом стал именно перевод валидаторов в состояние выхода, а не масштабная остановка сервиса или перемещение пользовательских активов. Позиция Lido: как может выглядеть цикл выхода и возврата Отдельно от заявления MetaMask протокол Lido описал ожидаемые действия MetaMask Staking внутри своей инфраструктуры. По данным Lido, MetaMask Staking начал "превентивные шаги" для защиты клиентских активов, связанных с управляемыми им валидаторами Ethereum, включая выход этих валидаторов в среду. MetaMask Staking доступен через MetaMask Portfolio в нескольких форматах: pooled staking, validator staking и liquid staking через интеграции с Lido и Rocket Pool. При этом сообщение Lido относится именно к валидаторам, работающим в рамках стейкинговой схемы Lido. Разработчик Lido Finance Уилл Шеннон заявил, что последние из затронутых валидаторов должны завершить выход к концу 7 октября. Он также отметил, что ETH, выведенный из валидаторов под управлением MetaMask Staking, будет возвращаться в протокол постепенно по мере прохождения каждым валидатором последовательности "выход – вывод – повторный вход". По оценке Lido, общий процесс повторного входа может занять до примерно 45 дней. Частично такой срок объясняется "удлиненной очередью на вход": даже после разрешения на повторное подключение валидаторов механика расписания и очередей в среде протокола может замедлять возвращение. Почему это важно Ситуация показывает аспект, который многие пользователи криптосервисов учитывают лишь при возникновении проблем: операционная безопасность инфраструктуры, обеспечивающей стейкинг, влияет на скорость изменения участия в стейкинге даже тогда, когда безопасность кошельков не затронута. Фокус MetaMask на выходе валидаторов указывает на трактовку инцидента как операционного риска на уровне валидаторов, а не как компрометации обработки приватных ключей конечных пользователей. Практические последствия касаются непрерывности стейкинга. В период выхода и последующего возврата застейканный объем может временно перестать участвовать в активной валидации и затем возвращаться поэтапно. Это влияет на доступность стейкинга и сроки участия в протоколе, особенно с учетом оценки Lido о том, что полный цикл способен растянуться примерно на полтора месяца из-за эффекта очередей. Деталей об исходной угрозе MetaMask пока не предоставил, поэтому рынку остается следить за дополнительными техническими обновлениями, возможным расширением затронутого набора валидаторов и темпами реинтеграции выведенного ETH в стейкинг. В фокусе также будут сроки: завершение выхода к 7 октября и реализация более длительного, до ~45 дней, процесса возврата — именно они определят, насколько быстро и гладко восстановится нормальная работа стейкинговых операций.