Инцидент с безопасностью, затронувший часть инфраструктуры MetaMask, побудил провайдера кошелька вывести затронутые валидаторы Ethereum из Lido, пока расследование продолжается совместно с внешними партнёрами по безопасности, согласно обновлению для пользователей компании.

MetaMask сообщила, что не выявила непосредственной угрозы для кошельков MetaMask и не раскрыла доказательств компрометации приватных ключей кошелька или учётных данных пользователей для вывода средств. Превентивные меры ограничены валидаторами в рамках её некастодиальной стейкинговой операции. Эта инфраструктура не контролирует ключи вывода клиентов: хотя MetaMask может управлять валидаторами и выполнять их обязанности, клиенты сохраняют контроль над учётными данными, необходимыми для вывода застейканных средств.

Валидаторы Lido начинают выход

MetaMask Staking, ранее Consensys Staking, начала вывод своих валидаторов Ethereum из протокола Lido, как указано в раскрытии информации о безопасности на исследовательском форуме Lido. Ожидается, что последние затронутые валидаторы завершат выход до конца 7 октября, хотя весь ETH не обязательно будет полностью выведен к этой дате.

Этот процесс может привести к упущенным стейкинг-вознаграждениям и возможным штрафам за простой, если валидаторы будут отключены до завершения их выхода. Однако отключение валидаторов может снизить подверженность потенциальным сетевым штрафам, пока скомпрометированная инфраструктура изолируется.

Держателям stETH не нужно предпринимать никаких действий. Ожидается, что ETH, покидающий валидаторы под управлением MetaMask, будет возвращаться постепенно по мере прохождения затронутого стейка через процесс выхода, вывода и повторного входа в Ethereum. Полный цикл может занять до 45 дней из-за текущей очереди на вход валидаторов. Этот эпизод также показывает, как устроено ликвидное стейкинговое разделение: токен stETH находится у держателей, тогда как подобные инциденты обрабатываются на уровне валидаторов и операторов узлов под ним. Для читателей, следящих за развитием событий, наблюдаемыми ориентирами являются дедлайн выхода 7 октября, темп повторного входа ETH через очередь и то, раскроет ли какое-либо из расследований масштаб поражения или первопричину.

Экспозиция Lido распределена между несколькими операторами узлов, а не сосредоточена у одного стейкинг-пайдера. Её меры безопасности также включают специальный резерв в размере более 6 750 stETH для поглощения сбоев, затрагивающих нормальную работу протокола. Операционный риск вокруг отдельных провайдеров узлов остаётся отдельным вопросом от более широкой дискуссии о концентрации стейкинга в Lido, где распределение валидаторов и зависимость от крупных операторов остаются центральными темами для стейкинга Ethereum.

Первопричина не раскрыта

MetaMask пока публично не установила, какой компонент инфраструктуры был скомпрометирован, как был получен доступ и сколько валидаторов затронуто. Поэтому описание события как компрометации кошелька или потери средств пользователей выходило бы за рамки имеющихся на данный момент данных.

Инцидент произошёл после отдельного сбоя связности MetaMask в июне, однако связь между этими двумя событиями не установлена.

MetaMask устраняет последствия инцидента на затронутой инфраструктуре совместно с внешними партнёрами и консультантами по безопасности, пока продолжается вывод валидаторов. Полное расследование Lido также продолжается; последние затронутые валидаторы в настоящее время должны покинуть активный набор валидаторов до 7 октября.