MetaMask выводит валидаторы из стейкинга на фоне расследования инцидента безопасности

MetaMask начала вывод затронутых валидаторов Ethereum из своего некастодиального сервиса стейкинга после публичного сообщения об инциденте безопасности в инфраструктуре 30 сентября, пишет CoinDesk. В Lido ожидают, что последняя партия связанных с MetaMask валидаторов перейдет в статус exited к концу 7 октября, если позволят условия сети. Компания сообщила, что реагирует на продолжающийся инцидент, затронувший часть ее инфраструктуры, и работает с внешними партнерами и консультантами по безопасности. MetaMask заявила, что "не выявила непосредственной угрозы кошелькам MetaMask", при этом технических деталей о затронутых системах не раскрыла. На 1 октября в публичных материалах не уточнялись способ атаки, число затронутых валидаторов, объем задействованного ETH и факт возможного доступа к данным. В MetaMask подчеркнули, что не хранят ключи вывода средств клиентов: операторы валидаторов не контролируют ключи, которыми выполняется вывод базовых активов. В компании также разделили затронутую инфраструктуру и продукт кошелька, подтвердив сам факт инцидента, но не сообщив о компрометации кошельков и о потерях пользователей. Уточнение ограничилось формулировкой об отсутствии на момент обновления "непосредственной угрозы". Речь идет о MetaMask Staking (ранее Consensys Staking). В начале сентября Consensys Software Inc. объявила о планах вести деятельность под брендом MetaMask и одновременно выделить протокольный и институциональный инфраструктурный бизнес в новую компанию Consensys; завершение разделения ожидается к концу 2026 года. Стейкинг валидаторов MetaMask построен по некастодиальной модели. В документации сервиса говорится, что пользователи сохраняют контроль над стейком и вознаграждениями, а инфраструктура отвечает за работу валидаторов. При прямом стейкинге валидатора ETH остается заблокированным в системе стейкинга Ethereum до тех пор, пока пользователь не инициирует вывод. Текущее уведомление MetaMask не уточняет, затронута ли вся стейкинг-операция или какие именно компоненты инфраструктуры пострадали. Ранее crypto.news сообщал, что изначально сервис использовал валидаторную инфраструктуру, управляемую Consensys. Lido после сообщения MetaMask опубликовал более подробное операционное обновление. Представитель Lido в раскрытии на форуме управления 30 сентября указал, что MetaMask Staking принял превентивные меры после "компрометации инфраструктуры". Валидаторы, управляемые MetaMask Staking и размещенные в протоколе Lido, начали выход. В Lido пояснили, что процесс вывода валидаторов и возврата ETH проходит поэтапно: средства будут постепенно возвращаться в протокол по мере завершения стадий exit, вывода и последующего повторного входа. Из-за длинной очереди на вход валидаторов в Ethereum весь цикл может занять до примерно 45 дней. Держателям stETH протокол сообщил: "владельцам stETH не нужно предпринимать никаких действий". Lido предупредил, что выход валидаторов может привести к потере стейкинг-наград, а если затронутые валидаторы уйдут в офлайн до завершения формального выхода, возможны штрафы за простои. Отключение валидаторов до окончания процедуры выхода снижает часть рисков, но неактивные валидаторы подпадают под санкции Ethereum. Lido связал потенциальные простои с попытками снизить возможные сетевые штрафы и не сообщал о слешинге. Протокол отметил, что его децентрализованная структура операторов нод и временный резервный фонд более чем на 6 750 stETH рассчитаны на поглощение операционных сбоев. По данным Lido, в его стейкинг-модуле сейчас более 600 операторов. В июле Lido запустил обновление Validator Infrastructure Upgrade, Curated Module v2: оно добавляет поддержку более высоких эффективных балансов валидаторов и вводит новые механизмы ответственности операторов и слешинга. MetaMask вновь акцентировала различие между обслуживанием валидатора и контролем над активами. Инфраструктура сервиса подписывает обязанности валидатора и поддерживает работу узлов, но ключи вывода остаются у клиента. В документации MetaMask валидаторный стейкинг описывается как selfcustodial: пользователь вносит ETH в депозитный контракт beacon Ethereum и сам контролирует вывод, а инфраструктура MetaMask обеспечивает работу ноды. Lido применяет схожее разделение ролей: в технической документации протокола указано, что учетные данные вывода задаются протоколом, а операторы генерируют ключи подписи для выполнения обязанностей валидатора. Эти учетные данные определяют адрес, на который будет направлен выведенный ETH. MetaMask не сообщала, был ли получен доступ к ключам подписи валидаторов в ходе инцидента. Компания также не представила данных о слешинге, краже стейкинговых средств клиентов или несанкционированных выводах. Упомянутые в сообщении Lido риски штрафов за простои и возможных сетевых санкций относятся к превентивным действиям и не являются подтвержденными потерями. Поэтому доступная публично информация по-прежнему сводится к факту инфраструктурного инцидента, процедурам выхода валидаторов и защитным мерам, о которых сообщили стороны. MetaMask заявила, что ведет работы по устранению последствий совместно с внешними консультантами по безопасности; Lido сообщил о "всестороннем расследовании" и пообещал дальнейшие обновления. На этом фоне основатель Aave Стани Кулечов сообщил, что следит за ситуацией вокруг MetaMask Staking и развитием событий в Lido после появления публичных сообщений о выходе валидаторов. В обновлении от 1 октября он отметил, что рынки Aave не пострадали и функции протокола работают в штатном режиме; подтвержденных сообщений о сбоях в Aave, связанных с инцидентом MetaMask, на тот момент не было. Комментарий важен, поскольку stETH и другие стейкинговые активы Ethereum широко используются в DeFi, включая кредитные рынки. В раскрытии Lido не содержалось требований к держателям stETH выводить, обменивать или переводить токены на время выхода валидаторов MetaMask. По состоянию на 1 октября MetaMask не называла сроков завершения расследования. По графику Lido последняя партия затронутых валидаторов операторов MetaMask должна перейти в exited к концу 7 октября, после чего продолжатся вывод и повторный вход; весь процесс оценивается примерно в 45 дней. MetaMask отметила, что поддерживает контакт с клиентами, партнерами и внешними консультантами и предоставит новые обновления по мере необходимости.