MetaMask poinformowała, że prowadzi dochodzenie w sprawie incydentu bezpieczeństwa dotykającego części jej infrastruktury i rozpoczęła prewencyjne exit validationtorów Ethereum, dodając, że nie wykryła bezpośredniego zagrożenia dla portfeli MetaMask.

Informacja została podana 30 września, kiedy firma oświadczyła, że współpracuje z zewnętrznymi partnerami i doradcami ds. bezpieczeństwa w celu rozwiązania i usunięcia problemu. Według oficjalnej aktualizacji dla użytkowników opublikowanej przez MetaMask, firma nie ujawniła, który system został skompromitowany, jak doszło do incydentu ani czy atakujący uzyskali dostęp do danych klientów.

Exit validationtorów w toku

MetaMask oświadczyła, że środek ostrożności dotyczy validationtorów w ramach jej operacji stakingowych bez zdeponowania kluczy (non-custodial). Firma podkreśliła również, że nie zarządza kluczami do wypłaty zdeponowanych środków klientów. W modelu stakingu non-custodial operator usługi uruchamia infrastrukturę validationtorów w imieniu użytkowników, podczas gdy użytkownicy zachowują kontrolę nad kluczami niezbędnymi do wypłaty zdeponowanych środków.

Lido, protokół liquid stakingu na Ethereum, niezależnie potwierdził, że MetaMask Staking rozpoczęła exit validationtorów Ethereum obsługiwanych za pośrednictwem jego protokołu. Oczekuje się, że dotknięte validationtory zakończą proces exit do 7 października. Exit usuwa validationtora z aktywnej kolekcji Ethereum, kończąc jego udział w tworzeniu bloków i zadaniach atestacyjnych sieci na czas trwania dochodzenia.

Ruch ten może tymczasowo zmniejszyć nagrody ze stakingu związane z opuszczającymi validationtorami. Lido zauważyło, że ETH musi prześć przez proces exit i wypłaty Ethereum, zanim będzie mogło wrócić do stakingu. Ze względu na obecną kolejkę wejścia validationtorów pełny cykl exit, wypłaty i ponownego wejścia może trwać do około 45 dni; protokół Ethereum ogranicza liczbę validationtorów, które mogą wejść lub opuścić sieć w danym okresie, co tworzy te kolejki. Validationtory, które przejdą w tryb offline przed zakończeniem exit, mogą również ponosić kary związane z przestojami.

Co pozostaje nieznane

MetaMask nie ujawniła liczby dotkniętych validationtorów ani ilości zaangażowanego ETH. Firma nie poinformowała również, czy incydent w infrastrukturze wpłynął na systemy wykraczające poza jej operacje stakingowe.

Dla użytkowników portfela obecna ocena MetaMask oddziela incydent w infrastrukturze od bezpośredniego bezpieczeństwa portfela, a firma oświadcza, że nie wykryła bezpośredniego zagrożenia dla portfeli podczas trwającego dochodzenia.

MetaMask oświadczyła, że będzie nadal monitorować sytuację i w miarę potrzeb przekazywać dodatkowe aktualizacje. Incydent pozostaje przedmiotem dochodzenia, a zakres i przyczyna techniczna kompromitacji pozostają niewyjaśnione. Krótkoterminowymi wskaźnikami, na które należy zwrócić uwagę, są zakończenie exit validationtorów do 7 października oraz wszelkie dalsze ujawnienia MetaMask dotyczące ustaleń dochodzenia.