Ein Sicherheitsvorfall, der einen Teil der Infrastruktur von MetaMask betraf, hat den Wallet-Anbieter veranlasst, betroffene Ethereum-Validatoren aus Lido zurückzuziehen, während die Untersuchung mit externen Sicherheitspartnern läuft, wie aus einem Nutzer-Update des Unternehmens hervorgeht.

MetaMask teilte mit, dass keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt wurde und keine Hinweise darauf vorliegen, dass private Wallet-Schlüssel oder Abhebe-Zugangsdaten der Nutzer kompromittiert wurden. Die vorsorgliche Maßnahme beschränkt sich auf Validatoren innerhalb des Non-Custodial-Staking-Betriebs. Diese Infrastruktur kontrolliert keine Abhebe-Schlüssel der Kunden: Während MetaMask Validatoren betreiben und Validatoren-Aufgaben ausführen kann, behalten die Kunden die Kontrolle über die Zugangsdaten, die für die Abhebung des hinterlegten Einsatzes erforderlich sind.

Lido-Validatoren beginnen mit dem Exit

MetaMask Staking, früher Consensys Staking, hat begonnen, seine Ethereum-Validatoren aus dem Lido-Protokoll zurückzuziehen, wie in einer Sicherheitsmitteilung im Forschungsforum von Lido dargelegt. Die letzten betroffenen Validatoren werden voraussichtlich bis Ende des 7. Oktober ihre Exits abschließen, wobei die zugrunde liegende ETH bis zu diesem Datum nicht zwangsläufig vollständig abgehoben sein wird.

Der Prozess kann zu entgangenen Staking-Belohnungen und möglichen Ausfallzeiten-Strafen führen, wenn Validatoren offline genommen werden, bevor ihre Exits abgeschlossen sind. Das Offline-Nehmen von Validatoren kann jedoch das Risiko potenzieller Netzwerk-Strafen verringern, während die kompromittierte Infrastruktur isoliert wird.

stETH-Inhaber müssen keine Maßnahmen ergreifen. ETH, die MetaMask-betriebene Validatoren verlässt, wird voraussichtlich allmählich zurückfließen, während der betroffene Einsatz den Exit-, Abhebungs- und Wiedereintrittsprozess von Ethereum durchläuft. Der gesamte Zyklus könnte aufgrund der aktuellen Eintritts-Warteschlange für Validatoren bis zu 45 Tage dauern. Der Vorfall zeigt auch, wie Liquid Stating gestaffelt ist: Der stETH-Token verbleibt bei den Inhabern, während Vorfälle dieser Art auf der darunterliegenden Ebene der Validatoren und Node-Betreiber behandelt werden. Für Leser, die die weiteren Entwicklungen verfolgen, sind die erkennbaren Prüfpunkte die Exit-Frist am 7. Oktober, das Tempo, mit dem die ETH über die Warteschlange wieder eintritt, und ob eine der Untersuchungen den betroffenen Umfang oder eine Ursache offenlegt.

Lidos Exposure verteilt sich auf mehrere Node-Betreiber rather einen einzigen Staking-Anbieter. Zu den Sicherheitsvorkehrungen gehört auch ein ad-hoc-Reservebestand von mehr als 6.750 stETH, um Störungen des normalen Protokollbetriebs abzufedern. Das operationale Risiko einzelner Node-Anbieter bleibt von der breiteren Debatte über die Staking-Konzentration bei Lido getrennt, bei der die Verteilung der Validatoren und die Abhängigkeit von großen Betreibern zentrale Themen des Ethereum-Stakings bleiben.

Ursache wurde nicht offengelegt

MetaMask hat bislang nicht öffentlich bekannt gegeben, welche Infrastrukturkomponente kompromittiert wurde, wie der Zugang erlangt wurde oder wie viele Validatoren betroffen sind. Das Ereignis als Kompromittierung einer Wallet oder als Verlust von Nutzermitteln zu bezeichnen, würde daher über die derzeit verfügbaren Beweise hinausgehen.

Der Vorfall folgt auf eine separate Verbindungsstörung bei MetaMask im Juni, wobei keine Verbindung zwischen den beiden Ereignissen hergestellt wurde.

MetaMask behebt die betroffene Infrastruktur mit externen Partnern und Sicherheitsberatern, während die Validator-Exits weiterlaufen. Auch Lidos umfassende Untersuchung läuft noch; die letzten betroffenen Validatoren sollen den aktiven Validator-Satz derzeit bis zum 7. Oktober verlassen.