Вихід валідаторів MetaMask підняв чергу на виведення з Ethereum до максимуму за дев'ять місяців

MetaMask розпочала виведення своїх валідаторів з Ethereum після інциденту, унаслідок якого винагороди у вигляді комісій за транзакції були перенаправлені на сторонню адресу. За даними ончейн-дослідника безпеки Kaden, з мережі проактивно вивели близько 17 000 валідаторів, якими оперувала MetaMask і які загалом стейкали приблизно 523 000 ETH. Його аналіз показав: комісійні винагороди 18 з 19 валідаторів, що пропонували блоки, нібито були переадресовані на адресу, профінансовану через Tornado Cash. За оцінкою Kaden, зловмисник зміг отримати лише близько 0,36 ETH. MetaMask не підтвердила наведені цифри та не розкрила причину інциденту. Компанія повідомила, що частину її інфраструктури було скомпрометовано, а виведення зачеплених валідаторів здійснюється як запобіжний захід у координації з клієнтами, партнерами та радниками з кібербезпеки. Також MetaMask заявила, що не виявила негайної загрози для гаманців MetaMask. У MetaMask наголосили, що її стейкінгова операція є некостодіальною і компанія не контролює ключі виведення клієнтів. Навіть маючи доступ лише на рівні валідатора, нападник не може вивести базовий стейк, але компрометація ключів підпису може наражати валідаторів на штрафи у разі зловживань. Kaden зазначив, що 821 потенційно уражений валідатор ще не виведено, включно з трьома, у яких винагороди від комісій, за його словами, були перенаправлені. Чому ці валідатори залишаються активними і чи здатен зловмисник змінювати одержувачів комісій у додаткових випадках, поки неясно. MetaMask не повідомила, скільки валідаторів було зачеплено, чи могли бути розкриті ключі підпису та чи фіксувались випадки слешингу. Дані Validator Queue показали, що станом на середу близько 773 447 ETH очікували на вихід із набору валідаторів Ethereum, що відповідає черзі на вихід тривалістю 13 днів 10 годин. Validator Queue також оцінив додаткову затримку 'withdrawal sweep' у 7,6 дня. Цей обсяг став найбільшим із грудня 2025 року та перевищив приблизно 476 000 ETH, які чекали під час попереднього сплеску в травні, свідчать дані Validator Queue. Ethereum обмежує швидкість входу та виходу стейку з набору валідаторів, аби різкі зміни не дестабілізували консенсус proof-of-stake. За оцінкою Validator Queue, швидкість обробки виходів становить 256 ETH за епоху, а тривалість однієї епохи — близько 6,4 хвилини. Оцінюваний 'withdrawal sweep' у 7,6 дня починається після того, як валідатори, що вийшли, набувають статусу withdrawable. Після цього Ethereum переводить баланси на призначені адреси виведення валідаторів, які мають право на виплату. Lido, на платформі якого MetaMask оперує валідаторами, оцінює, що повний цикл виходу, виведення та подальшого повторного входу може тривати до 45 днів. Валідатори, які повертаються до Ethereum, стикаються з чергою на вхід, що наразі становить 27 днів.