Incydent bezpieczeństwa dotyczący części infrastruktury MetaMask skłonił dostawcę portfela do wycofania dotkniętych walidatorów Ethereum z Lido, podczas gdy trwa dochodzenie we współpracy z zewnętrznymi partnerami ds. bezpieczeństwa — według komunikatu dla użytkowników firmy.

MetaMask poinformowała, że nie wykryła bezpośredniego zagrożenia dla portfeli MetaMask i nie ujawniła dowodów na to, że klucze prywatne portfeli lub poświadczenia wypłat użytkowników zostały skompromitowane. Środki ostrożności ograniczają się do walidatorów w ramach jej operacji stakingowej non-custodial. Ta infrastruktura nie kontroluje kluczy wypłat klientów: podczas gdy MetaMask może obsługiwać walidatory i wykonywać ich zadania, klienci zachowują kontrolę nad poświadczeniami wymaganymi do wypłaty zdeponowanych środków.

Walidatory Lido rozpoczynają wyjście

MetaMask Staking, wcześniej Consensys Staking, rozpoczął wycofywanie swoich walidatorów Ethereum z protokołu Lido, jak opisano w ujawnieniu dotyczącym bezpieczeństwa na forum badawczym Lido. Oczekuje się, że ostatnie dotknięte walidatory zakończą wyjście do końca 7 października, choć leżące u podstaw ETH niekoniecznie zostanie do tego dnia w pełni wypłacone.

Proces ten może oznaczać utracone nagrody ze stakingu oraz możliwe kary za przestój, jeśli walidatory zostaną wyłączone przed zakończeniem wyjścia. Wyłączenie walidatorów może jednak ograniczyć ekspozycję na potencjalne kary sieciowe, podczas gdy skompromitowana infrastruktura jest izolowana.

Posiadacze stETH nie muszą podejmować żadnych działań. ETH opuszczające walidatory obsługiwane przez MetaMask ma wracać stopniowo, w miarę jak dotknięte środki przechodzą przez proces wyjścia, wypłaty i ponownego wejścia Ethereum. Pełny cykl może zająć do 45 ze względu na obecną kolejkę wejścia walidatorów. To zdarzenie ukazuje też, jak uwarstwiony jest liquid staking: token stETH pozostaje u posiadaczy, natomiast incydenty tego rodzaju są obsługiwane na poziomie walidatorów i operatorów węzłów, znajdujących się pod spodem. Dla śledzących sytuację obserwowalnymi punktami odniesienia są termin wyjścia 7 października, tempo ponownego wejścia ETH przez kolejkę oraz to, czy którekolwiek z dochodzeń ujawni zakres zdarzenia lub jego przyczynę.

Ekspozycja Lido jest rozproszona pomiędzy wielu operatorów węzłów, a nie skoncentrowana u jednego dostawcy stakingu. Jego mechanizmy bezpieczeństwa obejmują również ad hoc rezerwę ponad 6 750 stETH, mającą absorbować zakłócenia wpływające na normalne działanie protokołu. Ryzyko operacyjne związane z poszczególnymi dostawcami węzłów pozostaje odrębne od szerszej debaty o koncentracji stakingu w Lido, w której kluczowymi kwestiami dla stakingu Ethereum pozostają rozmieszczenie walidatorów i zależność od dużych operatorów.

Przyczyna źródłowa nie została ujawniona

MetaMask nie podała jeszcze publicznie, który element infrastruktury został skompromitowany, jak uzyskano dostęp ani ilu walidatorów dotyczy incydent. Opisywanie zdarzenia jako kompromitacji portfela lub utraty środków użytkowników wykraczałoby zatem poza dostępne obecnie dowody.

Incydent nastąpił po odrębnym zakłóceniu łączności MetaMask w czerwcu, choć nie ustalono związku między tymi dwoma zdarzeniami.

MetaMask usuwa skutki incydentu w dotkniętej infrastrukturze we współpracy z zewnętrznymi partnerami i doradcami ds. bezpieczeństwa, podczas gdy trwają wyjścia walidatorów. Pełne dochodzenie Lido również pozostaje w toku, a ostatnie dotknięte walidatory mają obecnie opuścić aktywny zestaw walidatorów do 7 października.