MetaMask meldde dat het een beveiligingsincident onderzoekt dat een deel van zijn infrastructuur raakt en dat het is begonnen met voorzorgsmaatregelen om getroffen Ethereum-validators af te bouwen, waarbij het bedrijf stelt dat er geen directe dreiging voor MetaMask-wallets is geconstateerd.

De aankondiging volgde op 30 september, toen het bedrijf zei dat het samenwerkte met externe partners en beveiligingsadviseurs om het probleem aan te pakken en te verhelpen. Volgens een officiële gebruikersupdate die MetaMask publiceerde, heeft het bedrijf niet bekendgemaakt welk systeem is gecompromitteerd, hoe het incident heeft plaatsgevonden of of aanvallers toegang hebben gekregen tot klantgegevens.

Afbouw van validators is gaande

MetaMask zei dat de voorzorgsmaatregel betrekking heeft op validators binnen zijn non-custodial staking-activiteiten. Het bedrijf benadrukte ook dat het geen opname-sleutels beheert voor de gestaakte assets van klanten. Bij non-custodial staking-regelingen exploiteert de dienstverlener validator-infrastructuur namens gebruikers, terwijl gebruikers de controle behouden over de sleutels die nodig zijn om hun gestaakte fondsen op te nemen.

Lido, een liquid staking-protocol op Ethereum, bevestigde afzonderlijk dat MetaMask Staking was begonnen met het afbouwen van Ethereum-validators die via zijn protocol worden beheerd. Van de getroffen validators wordt verwacht dat zij het afbouwproces vóór 7 oktober afronden. Een afbouw verwijdert een validator uit de actieve set van Ethereum, waardoor de deelname aan de blockvoorstel- en attestatietaken van het netwerk eindigt terwijl het onderzoek voortduurt.

Deze maatregel kan de staking-beloningen die aan de afbouwende validators zijn gekoppeld tijdelijk verlagen. Lido merkte op dat de ETH eerst het afbouw- en opnameproces van Ethereum moet doorlopen voordat deze weer kan worden gestaakt. Vanwege de huidige validatorwachtrij kan de volledige cy van afbouw, opname en herintreding tot ongeveer 45 dagen duren; het protocol van Ethereum beperkt hoeveel validators het netwerk binnen een bepaalde periode kunnen betreden of verlaten, wat deze wachtrijen veroorzaakt. Validators die offline gaan voordat hun afbouw is voltooid, kunnen ook boetes krijgen wegens downtime.

Wat nog onbekend is

MetaMask heeft niet bekendgemaakt hoeveel validators zijn getroffen of hoeveel ETH erbij betrokken is. Het bedrijf heeft ook niet gezegd of het infrastructuurincident systemen buiten zijn staking-activiteiten heeft beïnvloed.

Voor wallet-gebruikers scheidt de huidige beoordeling van MetaMask het infrastructuurincident van de directe wallet-beveiliging, en het bedrijf zegt dat het geen directe dreiging voor wallets heeft aangetroffen terwijl het onderzoek voortduurt.

MetaMask zei dat het de situatie zal blijven monitoren en waar passend aanvullende updates zal verstrekken. Het incident wordt nog onderzocht, waarbij de omvang en de technische oorzaak van de compromittering nog onopgelost zijn. De belangrijkste aandachtspunten op korte termijn zijn de voltooiing van de validator-afbouw vóór 7 oktober en eventuele verdere bekendmakingen van MetaMask over de bevindingen van het onderzoek.