Un incidente di sicurezza che ha coinvolto parte dell'infrastruttura di MetaMask ha spinto il fornitore di wallet a ritirare i validatori Ethereum interessati da Lido, mentre un'indagine prosegue con partner di sicurezza esterni, secondo un aggiornamento per gli utenti dell'azienda.

MetaMask ha dichiarato di non aver individuato minacce immediate ai wallet MetaMask e di non aver reso pubblico alcun indizio che le chiavi private del wallet o le credenziali di prelievo degli utenti siano state compromesse. L'azione precauzionale è limitata ai validatori all'interno della sua operazione di staking non-custodial. Tale infrastruttura non controlla le chiavi di prelievo dei clienti: mentre MetaMask può gestire i validatori ed eseguire i compiti dei validatori, i clienti mantengono il controllo delle credenziali necessarie per prelevare lo stake sottostante.

I validatori Lido iniziano il ritiro

MetaMask Staking, precedentemente Consensys Staking, ha iniziato a ritirare i suoi validatori Ethereum dal protocollo Lido, come indicato in un comunicato di sicurezza sul forum di ricerca di Lido. Gli ultimi validatori interessati sono attesi completare il ritiro entro la fine del 7 ottobre, anche se l'ETH sottostante non sarà necessariamente interamente prelevato entro tale data.

Il processo può comportare la perdita di ricompense di staking e possibili penalità per fermo se i validatori vengono messi offline prima del completamento del ritiro. Portare i validatori offline può tuttavia ridurre l'esposizione a potenziali penalità di rete mentre l'infrastruttura compromessa viene isolata.

I possessori di stETH non devono intraprendere alcuna azione. L'ETH che lascia i validatori gestiti da MetaMask dovrebbe tornare gradualmente man mano che lo stake interessato attraversa il processo di uscita, prelievo e rientro di Ethereum. L'intero ciclo potrebbe richiedere fino a 45 giorni a causa dell'attuale coda di ingresso dei validatori. L'episodio offre anche uno sguardo su come lo staking liquido è stratificato: il token stETH resta in mano ai possessori, mentre incidenti di questo tipo vengono gestiti al livello dei validatori e dei node operator sottostante. Per chi segue gli sviluppi, i punti di riferimento osservabili sono la scadenza del 7 ottobre per i ritiri, il ritmo con cui l'ETH rientra attraverso la coda e se una delle indagini rivelerà l'entità del danno o una causa alla base dell'incidente.

L'esposizione di Lido è distribuita tra più node operator anziché un unico fornitore di staking. I suoi accordi di sicurezza includono inoltre una riserva straordinaria che detiene più di 6.750 stETH per assorbire le interruzioni che riguardano le normali operazioni del protocollo. Il rischio operativo legato ai singoli fornitori di nodi rimane distinto dal più ampio dibattito sulla concentrazione dello staking di Lido, in cui la distribuzione dei validatori e la dipendenza da grandi operatori sono da tempo questioni centrali per lo staking di Ethereum.

La causa principale non è stata divulgata

MetaMask non ha ancora individuato pubblicamente quale componente dell'infrastruttura sia stato compromesso, come sia stato ottenuto l'accesso o quanti validatori siano interessati. Descrivere l'evento come un compromissione del wallet o una perdita di fondi degli utenti andrebbe quindi oltre le prove attualmente disponibili.

L'incidente fa seguito a un'altra interruzione della connettività di MetaMask verificatasi a giugno, anche se non è stata stabilita alcuna connessione tra i due eventi.

MetaMask sta risanando l'infrastruttura interessata con partner esterni e consulenti di sicurezza mentre i ritiri dei validatori proseguono. Anche l'indagine completa di Lido è ancora in corso, con gli ultimi validatori interessati attualmente in programma per lasciare l'insieme attivo dei validatori entro il 7 ottobre.