- MetaMask poistaa Lidosta Ethereum-validaattorit varotoimenpiteenä löydettyään infrastruktuuristaan tietoturvaongelman.
- Yhtiö sanoo, että sillä on ei välitöntä vaaran merkkiä MetaMask-lompakoille eikä ole pyytänyt käyttäjiä siirtämään varoja.
- Tutkija havaitsi noin 0.36 XNUMX ETH odottamattomaan osoitteeseen lähetetyissä lohkopalkkioissa; arviot 17 000 validoijasta ja 523 000 ETH:sta ovat edelleen vahvistamatta.
- Lido odottaa viimeisten asianomaisten validoijien poistuvan palvelusta viimeistään Lokakuu 7, ja täydellinen nosto ja uudelleensijoittaminen voi kestää noin 45 päivää.
MetaMask on havainnut tietoturvaongelman, joka vaikuttaa osaan sen Ethereum-stakauspalvelun taustalla olevasta infrastruktuurista, ja yritys on alkanut poistaa ongelmalliset validoijat verkosta varotoimena . Lompakkopalveluntarjoaja sanoo, että toimenpide on varotoimenpide. Julkisen päivityksen mukaan se ei ole havainnut mitään, mikä viittaisi välittömään vaaraan tavallisille MetaMask-lompakoille. Tällä erolla on merkitystä, koska ongelma on pikemminkin stakaustoiminnoissa kuin lompakko-ohjelmistossa, jota useimmat ihmiset käyttävät tokeneiden säilyttämiseen.
Yhtiö kuvaili tilannetta ensimmäisen kerran keskiviikkona ja sanoi käsittelevänsä jatkuvaa uhkaa sisäisesti ja ottavansa mukaan ulkopuolisia tietoturvakumppaneita ja -neuvonantajia. Se ei nimennyt vaarantunutta järjestelmää, selittänyt, miten pääsy järjestelmään saatiin, tai antanut tarkkaa lukumäärää mukana olleista validoijista. Toistaiseksi tärkein viesti käyttäjille on, että ketään ei ole pyydetty siirtämään varoja tai muuttamaan asetuksia . Tämä rauhallinen ohjeistus on hyödyllinen, mutta se jättää myös paljon teknisiä kysymyksiä avoimiksi.
MetaMaskin mukaan lompakot eivät ole välittömästi vaarassa
Päivityksessään MetaMask kuvaili tapausta asiaksi, joka vaikuttaa osaan sen omaa infrastruktuuria, ei käyttäjien hallitsemiin lompakoihin. Yhtiö sanoi, ettei se ollut havainnut välitöntä uhkaa MetaMask-lompakoille, mikä toistettiin useissa raporteissa. Samalla se vältteli sanomasta, että asia oli täysin suljettu. Tutkinta on edelleen käynnissä, ja lisätietoja odotetaan, kun yhtiö saa tietää, mitä tapahtui.
Tuo sanamuoto jättää tilaa vivahteille. Suuren lompakkopalveluntarjoajan tietoturvapoikkeama voi kuulostaa hälyttävältä, mutta riskiprofiili riippuu siitä, mihin järjestelmiin koskettiin. MetaMask on korostanut, että sen staking-toiminnot eivät ole säilytysvelvollisia eikä se hallinnoi asiakkaiden delegoimien ETH:iden nostoavaimia. Yksinkertaisesti sanottuna yritys voi käyttää tapahtumia validoivia koneita, kun taas käyttäjillä on erillinen hallinta siitä, mistä heidän stagattuja kolikoitaan voidaan nostaa. Tämä erottelu on keskeinen syy siihen, miksi yritys sanoo, ettei lompakkoihin kohdistu välitöntä uhkaa.
Yksityiskohtien puute on kuitenkin turhauttanut ihmisiä, jotka haluavat selkeän kuvan. MetaMask ei ole sanonut, liittyikö ongelma haavoittuvuuteen, luvattomaan pääsyyn vai muunlaiseen toimintahäiriöön. Se ei myöskään ole vahvistanut, kuinka moneen validoijaan ongelma vaikutti tai onko käyttäjätietoja vuotanut . Käyttäjille käytännön neuvo on yksinkertainen: pysy virallisissa kanavissa, jätä huomiotta kiireelliset viestit, joissa pyydetään avainsanoja, ja käsittele sosiaalisen median huhuja varoen. Tietojenkalasteluyritykset seuraavat usein todellisia tietoturvauutisia, joten pyytämättä tehdyt varoitukset voivat olla aivan yhtä vaarallisia kuin alkuperäinen tapaus.
Validoijat poistuvat Lidon kautta varotoimenpiteenä
Tarinan stakkaamispuolella vastaus tulee näkyvämmäksi. Lido, useiden solmuoperaattoreiden kanssa toimiva likvidien stakkaamisprotokolla, kertoi MetaMask Stakingin alkaneen ryhtyä varotoimiin suojellakseen sen ylläpitämiin Ethereum-validaattoreihin sidottuja asiakasvaroja. Nämä validoijat alkoivat poistua Lidon järjestelmästä keskiviikkona. MetaMask Portfolio tarjoaa stakkaamista yhteisen stakkaamisen, validaattoristakkaamisen ja likvidien stakkaamisen kautta Lidon ja Rocket Poolin kautta, joten poistuminen koskee vain kyseessä olevia toimintoja eikä kaikkien stakkaamisreittien yleistä sulkemista. Toimenpiteet kohdistuvat MetaMaskin ylläpitämiin validoijeihin, eivät koko Ethereumiin.
Lidon mukaan viimeisten asianomaisten validoijien pitäisi poistua protokollasta 7. lokakuuta mennessä, mutta tämä päivämäärä ei tarkoita, että ETH olisi taas toiminnassa heti. Koko sykli sisältää poistumisen, nostamisen ja uudelleen liittymisen staking-joukkoon. Koska Ethereumilla on jono uusille validoijille, tämä edestakainen matka voi kestää noin 45 päivää. Lido Financen kehittäjä Will Shannon selitti, että MetaMaskin käyttämien validaattoreiden ETH palaisi protokollaan vähitellen kunkin validoijan prosessin päättäessä. Tänä aikana asianomaiset validoijat lakkaavat tuottamasta normaaleja staking-palkintoja.
Myös rangaistusriski on olemassa, jos validoijat menevät offline-tilaan ennen kuin niiden poistuminen on valmis. Tämä ei tarkoita, että lohkon leikkaaminen olisi tapahtunut. Lopettaminen on paljon ankarampi rangaistus, jota käytetään, kun validoijat rikkovat konsensussääntöjä, kuten allekirjoittavat ristiriitaisia lohkoja. MetaMask tai Lido eivät ole raportoineet, että lohkon leikkaamista olisi tapahtunut. He ovat kuvailleet varotoimenpiteenä tapahtuvaa poistumista ja väliaikaista tulonmenetystä validoijien ollessa pois käytöstä. Menetettyjen palkkioiden ja menetettyjen pääoman välinen ero on tässä tärkeä.
Pieni palkkioiden väärinkäyttö, suuret vahvistamattomat arviot
Tutkija nimeltä Kaden antoi tapaukselle konkreettisemman muodon analysoimalla ketjun toimintaa. Analyysin mukaan 18 19:stä MetaMaskin käyttämästä validaattorista, jotka saivat lohkotuotantomaksuja, lähettivät palkkiot odottamattomaan osoitteeseen. Arvioitu summa oli noin 0.36 ETH, mikä on pieni summa dollareissa verrattuna stakausoperaation kokoon. Löydöksellä on vähemmän merkitystä kyseessä olevan rahan kannalta kuin sen perusteella, mitä se viittaa: jollakulla oli kyky muuttaa validaattorin palkkioihin sidottua asetusta . Tällainen pääsy voi ohjata tuloja koskematta stakatun pääoman määrään.
Tekninen ero selittää tähän mennessä raportoituja rajallisia vahinkoja. Ethereum antaa operaattoreille mahdollisuuden asettaa maksunsaajan osoitteen tapahtumamaksuja ja estää palkkioita erillään nostotunnisteista, jotka hallitsevat itse panostettua ETH:ta. Jos hyökkääjä muuttaa vain maksunsaajan, hän voi ohjata meneillään olevia palkkioita. He eivät voi yksinkertaisesti siirtää alkuperäistä panosta. Vakavampi skenaario olisi liittynyt allekirjoitusavainten käyttämiseen, mikä voisi antaa haitallisen toimijan pakottaa ristiriitaisia todennuksia ja laukaista slashing-avainten käytön. Tällaista lopputulosta ei ole vahvistettu. Julkiset todisteet viittaavat toistaiseksi ohjattuihin palkkioihin, eivät varastettuihin talletuksiin.
Kaden arvioi myös, että varotoimenpiteisiin liittyi noin 17 000 validoijaa ja noin 523 000 ETH:ta. MetaMask ei ole julkisesti vahvistanut näitä lukuja. Siksi niitä on parasta käsitellä ulkoisena arviona, joka perustuu näkyvään verkkodataan, ei yrityksen virallisena lukuna. Laajamitta on silti huomattava. MetaMaskin verkkosivuston mukaan se hallinnoi yli 3 miljardin dollarin arvosta ETH:n stakausta infrastruktuurinsa kautta, mikä tekee siitä merkittävän portin käyttäjille, jotka haluavat altistua Ethereumin stakausille. Tarkka laajuus, johon tämä vaikutti, on edelleen epävarma, kunnes MetaMask antaa lisätietoja.
Mitä se tarkoittaa käyttäjille ja stETH-haltijoille
stETH:n haltijoille. StETH edustaa Lidon kautta stagattua ETH:ta ja sen kertyneitä palkkioita, ja sen viesti oli selkeä: mitään ei vaadita. Protokolla jakaa stagauksen useiden operaattoreiden kesken, joten altistuminen yhden operaattorin validoijille ei ole sama asia kuin suoran position pitäminen kyseisessä operaattorissa. Kyseisiin validoijiin sidotun ETH:n odotetaan palaavan vähitellen poistumis-, nosto- ja uudelleensijoittumisprosessin edetessä. stETH:n haltijoille on kerrottu, ettei heidän tarvitse lunastaa tai siirtää mitään.
Yrityksen kanta MetaMask-lompakon jokapäiväisille käyttäjille on myös muuttumaton. Se sanoo, ettei se ole havainnut välitöntä uhkaa lompakoille eikä ole pyytänyt käyttäjiä siirtämään varojaan. Tämä ei tee tapauksesta merkityksetöntä. Se korostaa, kuinka suuri osa Ethereumin staking-taloudesta riippuu lohkoketjun ydinsääntöjen ulkopuolella olevasta infrastruktuurista. Palveluntarjoaja voi pitää nostoavaimet poissa omista käsistään ja silti päättää keskeyttää validoijat, kun se havaitsee jotain outoa. Stakingin turvallisuus ei koske pelkästään protokollaa; se koskee myös sen suorittamiseen käytettyjä koneita ja tunnistetietoja.
Seuraavat hyödylliset virstanpylväät ovat validoijien poistumisten valmistuminen noin 7. lokakuuta sekä nosto- ja uudelleenkäyttösyklin todellinen kesto. Jos prosessi pysyy arvioidun 45 päivän ikkunan sisällä, välittömät kustannukset ovat enimmäkseen menetettyjä palkkioita ja toiminnan häiriöitä. Jos uudet tiedot paljastavat syvemmän pääsyn, arvio voi muuttua. Tällä hetkellä julkinen data osoittaa varovaista reagointia, pientä vahvistettua palkkioiden väärinkäyttöä ja suurta, mutta vahvistamatonta arviota validoijien poistumisista. Tässä vaiheessa ei ole vahvistettua käyttäjälompakoiden tai panostettujen pääomien menetystä.
Jakso muistuttaa siitä, että suuret stakauspalvelut voivat toimia nopeasti, kun infrastruktuuri näyttää epäilyttävältä, jopa ennen kuin koko kuva on selvä. MetaMask on päättänyt poistua kyseisistä validoijista ja sopeutua seisokkeihin sen sijaan, että odottaisi varmuutta. Lido on pitänyt stETH:n haltijat ajan tasalla pyytämättä heitä puuttumaan asiaan. Tutkijan ketjun löydökset ovat antaneet tähän mennessä tarkimmat todisteet, kun taas MetaMaskin oma selitys on edelleen epätäydellinen. Käyttäjät voivat jatkaa virallisten päivitysten seuraamista, mutta nykyiset tiedot eivät tue paniikkia. Keskeinen kuilu on stakausinfrastruktuurin turvallisuusongelman ja tavallisten MetaMask-lompakoiden turvallisuuden välillä.
