MetaMask виводить стейкінгові валідатори на тлі розслідування інциденту безпеки

MetaMask почала виводити з роботи частину валідаторів Ethereum, пов'язаних із її некостодіальним сервісом стейкінгу, після публічного повідомлення про інцидент безпеки в інфраструктурі 30 вересня, пише CoinDesk. За оцінкою Lido, остання партія валідаторів MetaMask, яких стосується подія, має перейти в стан виходу до кінця 7 жовтня — залежно від умов мережі. У MetaMask заявили, що компанія реагує на інцидент, який зачепив частину її інфраструктури, і працює разом із зовнішніми партнерами та консультантами з кібербезпеки. Компанія наголосила, що "наразі не виявлено негайної загрози для гаманців MetaMask", водночас технічних деталей щодо скомпрометованих систем не розкрила. Як запобіжний захід MetaMask ініціювала вихід уражених валідаторів із сервісу некостодіального стейкінгу. MetaMask підкреслює: компанія не зберігає ключі виведення користувачів, отже оператори валідаторів не контролюють ключі, якими здійснюється виведення базових коштів. Станом на публічне оновлення від 1 жовтня не повідомлялося про спосіб атаки, кількість валідаторів, обсяг залученого ETH або факт доступу до будь-яких даних. Компанія зазначила, що продовжить моніторинг і надаватиме подальші оновлення в міру розвитку розслідування, окремо відмежовуючи інфраструктуру, яку зачепив інцидент, від продукту гаманця. MetaMask підтвердила сам факт інциденту, але повідомила, що компрометації гаманців і втрат користувачів не зафіксовано. Йдеться про MetaMask Staking — сервіс, який раніше мав назву Consensys Staking. На початку вересня Consensys Software Inc. оголосила, що працюватиме під брендом MetaMask, а протокольний та інституційний інфраструктурний бізнес буде виокремлено в нову компанію Consensys. Завершення цього корпоративного поділу очікується до кінця 2026 року. Сервіс стейкінгу валідаторів MetaMask побудований за некостодіальною моделлю. У довідкових матеріалах зазначено, що користувачі зберігають контроль над стейкінгом і винагородами, а інфраструктура забезпечує роботу валідаторів. За прямого стейкінгу валідаторів ETH залишається заблокованим у системі стейкінгу Ethereum доти, доки користувач не ініціює виведення. crypto.news раніше повідомляв, що на старті сервіс використовував валідаторну інфраструктуру Consensys. Поточне повідомлення MetaMask не уточнює, чи зачеплено весь стейкінговий напрям, і які саме компоненти інфраструктури постраждали. Після заяви MetaMask протокол Lido оприлюднив детальніше операційне оновлення. Представник Lido в дописі на governance-форумі в межах розкриття з безпеки від 30 вересня повідомив, що MetaMask Staking вжила запобіжних дій після "компрометації інфраструктури". Валідатори, які обслуговує MetaMask Staking у межах протоколу Lido, почали вихід. Lido очікує, що остання партія уражених валідаторів завершить фазу виходу до кінця 7 жовтня, хоча повне виведення коштів може відбутися пізніше. Виведення валідаторів у Ethereum відбувається в кілька етапів. За оцінкою Lido, ETH, який виходить із валідаторів MetaMask, поступово повертатиметься в протокол у міру завершення кожним валідатором виходу, виведення та подальшого повторного входу. Через тривалу чергу на вхід валідаторів в Ethereum весь цикл може тривати до приблизно 45 днів. Lido повідомив власникам stETH: "утримувачам stETH не потрібно нічого робити". Протокол також попередив, що вихід MetaMask може призвести до втрати частини стейкінгових винагород, а якщо уражені валідатори підуть офлайн до завершення виходу, можливі штрафи за простій. Відключення валідаторів до формального завершення виходу зменшує окремі ризики для валідатора, але неактивні валідатори можуть підпадати під санкції Ethereum. Lido пов'язує потенційні кроки, що можуть спричинити простій, із пом'якшенням ризиків мережевих штрафів і не повідомляв про слешинг цих валідаторів. У Lido зазначили, що децентралізована структура операторів вузлів, а також тимчасовий резервний фонд із понад 6 750 stETH створені, щоб поглинати операційні збої. Протокол повідомляє про більш ніж 600 операторів у своєму стейкінговому модулі. У липні Lido запустив Validator Infrastructure Upgrade, Curated Module v2, який додає підтримку вищих ефективних балансів валідаторів і запроваджує нові механізми підзвітності операторів та слешингу. MetaMask окремо наголосила на відмінності між керуванням валідатором і контролем над активами. Сервіс стейкінгу відповідає за підписання обов'язків валідатора та підтримку інфраструктури, але, за словами компанії, не керує ключами виведення користувачів. Власна документація MetaMask описує стейкінг валідаторів як self-custodial: користувачі депонують ETH у beacon deposit contract Ethereum і контролюють процес виведення, тоді як інфраструктура MetaMask забезпечує роботу вузлів. У Lido застосовано подібне розділення ролей: за технічною документацією, реквізити виведення (withdrawal credentials) задає протокол, а оператори генерують ключі підпису (signing keys) для виконання обов'язків валідатора. Саме withdrawal credentials визначають, куди буде надіслано виведений ETH. MetaMask не повідомляла, чи отримав хтось доступ до ключів підпису валідаторів під час інциденту. Також компанія не надала даних про слешинг, викрадення користувацьких стейкінгових коштів або несанкціоновані виведення. Ризики штрафів за простій та можливі мережеві санкції, про які згадували у дописі Lido, описуються як наслідок превентивних дій, а не підтверджені втрати. Відкрито доступна інформація наразі зводиться до факту інциденту в інфраструктурі, процедури виходу валідаторів і захисних заходів, про які повідомили компанії. MetaMask заявила, що усунення наслідків триває разом із зовнішніми радниками з безпеки; Lido зазначив, що "комплексне розслідування триває" і будуть подальші оновлення. Aave повідомив, що його ринки працювали у штатному режимі під час розслідування. Засновник Aave Стані Кулечов заявив в оновленні від 1 жовтня, що стежить за подіями навколо MetaMask Staking і розвитком ситуації в Lido після публікації повідомлень про вихід валідаторів. За його словами, ринки Aave не постраждали, а функції протоколу працювали нормально; підтверджених повідомлень про збої на ринках Aave, пов'язаних із інцидентом MetaMask, на той момент не було. Це має значення, оскільки stETH та інші стейкінгові активи Ethereum широко використовуються в DeFi, зокрема на кредитних ринках. У розкритті безпеки Lido не вимагав від власників stETH виводити, обмінювати або переказувати токени під час виходу валідаторів MetaMask. Станом на 1 жовтня публічне оновлення MetaMask не містило строків завершення розслідування інциденту. За графіком Lido, остання партія уражених валідаторів операторів MetaMask має увійти в стан exited до кінця 7 жовтня, після чого триватимуть виведення та повторний вхід, а весь процес займе приблизно 45 днів. MetaMask зазначила, що в процесі усунення наслідків підтримує зв'язок із клієнтами, партнерами та зовнішніми консультантами з безпеки і надасть подальші оновлення, коли це буде доречно.