- מטאמאסק יוצאת ממאמתי את'ריום מושפעים מ-Lido כאמצעי זהירות לאחר שמצאה בעיית אבטחה בחלק מהתשתית שלה.
- החברה אומרת שכן אין סימן מיידי של סכנה לארנקי MetaMask ולא ביקשה מהמשתמשים להעביר כספים.
- חוקר הבחין כ-0.36 ETH בתגמולי בלוקים שנשלחו לכתובת לא צפויה; הערכות של 17,000 מאמתים ו-523,000 ETH נותרו ללא אישור.
- לידו צופה שהמאמתים האחרונים שנפגעו יסגרו עד אוקטובר 7, כאשר נסיגה מלאה וכניסה חוזרת עשויות לקחת כ-45 ימים.
חברת MetaMask מצאה את עצמה מתמודדת עם בעיית אבטחה הנוגעת לחלק מהתשתית שמאחורי שירות ה-staking שלה ב-Ethereum, והחברה החלה להסיר את המאמתים המושפעים מהרשת כאמצעי זהירות . ספקית הארנקים אומרת שהמהלך הוא אמצעי זהירות. על פי העדכון הציבורי שלה, היא לא ראתה דבר המצביע על סכנה מיידית לארנקי MetaMask רגילים. הבחנה זו חשובה, משום שהבעיה טמונה בפעולות ה-staking ולא בתוכנת הארנק שרוב האנשים משתמשים בה כדי להחזיק טוקנים.
החברה תיארה לראשונה את המצב ביום רביעי, ואמרה שהיא מטפלת באיום מתמשך באופן פנימי תוך כדי גיוס שותפים ויועצים חיצוניים לאבטחה. היא לא ציינה את שמה של המערכת שנפרצה, הסבירה כיצד הושגה הגישה, או מסרה ספירה מדויקת של גורמי אימות המעורבים. נכון לעכשיו, המסר העיקרי למשתמשים הוא שאף אחד לא התבקש להעביר כספים או לשנות הגדרות . ההנחיות הרגועות הללו שימושיות, אך הן גם משאירות שאלות טכניות רבות פתוחות.
מטאמאסק אומרת שארנקים אינם בסיכון מיידי
בעדכון שלה, MetaMask תיארה את האירוע כמשהו המשפיע על חלק מהתשתית שלה, ולא על הארנקים שהמשתמשים שולטים בהם. החברה מסרה כי לא זיהתה איום מיידי על ארנקי MetaMask, נקודה שחוזרת על עצמה במספר דיווחים. יחד עם זאת, היא נמנעה מלומר שהעניין נסגר לחלוטין. החקירה עדיין נמשכת, ופרטים נוספים צפויים ככל שהחברה תדע מה קרה.
ניסוח זה משאיר מקום לניואנסים. תקרית אבטחה אצל ספקית ארנקים גדולה יכולה להישמע מדאיגה, אך פרופיל הסיכון תלוי במערכות שבהן נפגעו. MetaMask הדגישה כי פעולות ההימור שלה אינן קשורות למשמורת וכי היא אינה מנהלת את מפתחות המשיכה עבור ETH שהוקצתה ללקוחות. במילים פשוטות, החברה עשויה להפעיל את המכונות המאמתות עסקאות, בעוד שמשתמשים שומרים על שליטה נפרדת על היכן ניתן למשוך את המטבעות שהופקדו. הפרדה זו היא מרכזית בסיבה שהחברה אומרת שארנקים אינם עומדים בפני איום מיידי.
ובכל זאת, חוסר הפרטים מתסכל אנשים שרוצים תמונה ברורה. MetaMask לא אמרה האם הבעיה כללה פגיעות, גישה לא מורשית או סוג אחר של כשל תפעולי. היא גם לא אישרה כמה אימותים הושפעו או האם נחשפו נתוני משתמשים כלשהם . עבור משתמשים, העצה המעשית היא פשוטה: היצמדו לערוצים הרשמיים, התעלמו מהודעות דחופות המבקשות ביטויי התחלה, והתייחסו לשמועות ברשתות החברתיות בזהירות. ניסיונות פישינג מגיעים לעתים קרובות לאחר חדשות אבטחה אמיתיות, כך שאזהרות לא רצויות יכולות להיות מסוכנות בדיוק כמו האירוע המקורי.
אישורים יוצאים דרך הלידו כאמצעי זהירות
צד ה-staking של הסיפור הוא המקום שבו התגובה הופכת לגלויה יותר. Lido, פרוטוקול Staking נוזלי שעובד עם מספר מפעילי צמתים, אמר ש-MetaMask Staking החל לנקוט צעדי זהירות כדי להגן על נכסי לקוחות הקשורים למאמתי את'ריום שהיא מפעילה. מאמתים אלה החלו לעזוב את המערכת של Lido ביום רביעי. MetaMask Portfolio מציעה Staking באמצעות Pooled Staking, Validator Staking ו-Liquid Staking דרך Lido ו-Rocket Pool, כך שהיציאה ספציפית לפעולות שנפגעו ולא סגירה גורפת של כל נתיב Staking. הפעולה מכוונת למאמתים ש-MetaMask מפעילה, ולא לאת'ריום כולה.
לידו אמר כי המאמתים האחרונים שנפגעו אמורים להשלים את יציאתם עד ה-7 באוקטובר, אך תאריך זה לא אומר ש-ETH יחזור לפעולה באופן מיידי. המחזור המלא כולל יציאה, משיכה וכניסה מחדש לקבוצת ה-Staking. מכיוון של-Ethereum יש תור למאמתים חדשים, הסיבוב הזה עשוי להימשך כ-45 ימים. וויל שאנון, מפתח ב-Lido Finance, הסביר כי ETH ממאמתים המופעלים על ידי MetaMask יחזור לפרוטוקול בהדרגה ככל שכל מאמת יסיים את התהליך. במהלך פער זה, המאמתים שנפגעו מפסיקים לייצר תגמולי Staking רגילים.
קיים גם סיכון לעונש אם מאמתים יוצאים מהרשת לפני השלמת היציאה שלהם. אין זה אומר שקרה אירוע של "slashing". "slashing" הוא עונש חמור בהרבה המשמש כאשר מאמתים מפרים כללי קונצנזוס, כגון חתימה על בלוקים סותרים. לא MetaMask ולא Lido דיווחו על אירוע של "slashing". מה שהם תיארו הוא יציאה זהירה ואובדן הכנסה זמני בזמן שהמאמתים אינם בשירות. ההבדל בין אובדן תגמולים לאובדן קרן חשוב כאן.
הסטת תגמול קטנה, הערכות גדולות ולא מאומתות
חוקר בשם קאדן נתן לאירוע צורה קונקרטית יותר על ידי ניתוח פעילות בשרשרת. על פי ניתוח זה, 18 מתוך 19 מאמתים המופעלים על ידי MetaMask שקיבלו תשלומי ייצור בלוקים שלחו את התגמולים הללו לכתובת בלתי צפויה. הסכום המשוער היה כ-0.36 ETH, סכום קטן במונחים דולריים בהשוואה לגודל פעולת ההימור. הממצא חשוב פחות בגלל הכסף המעורב ויותר בגלל מה שהוא מרמז: למישהו הייתה היכולת לשנות הגדרה הקשורה לתגמולים של המאמתים. גישה מסוג זה יכולה להפנות הכנסה מבלי לגעת בקרן שהופקדה.
ההבדל הטכני מסייע להסביר את הנזק המוגבל שדווח עד כה. את'ריום מאפשר למפעילים לקבוע כתובת של מקבל עמלה עבור עמלות עסקה ולחסום תגמולים, בנפרד מפרטי המשיכה השולטים ב-ETH עצמו. אם תוקף משנה רק את מקבל העמלה, הוא יכול להסיט תגמולים מתמשכים. הוא לא יכול פשוט להעביר את ההימור המקורי. תרחיש חמור יותר יכלול חתימה על מפתחות, מה שעלול לאפשר לגורם זדוני לכפות אישורים סותרים ולהפעיל חיתוך (slashing). תוצאה כזו לא אושרה. הראיות הציבוריות עד כה מצביעות על תגמולים שהוסטו, לא על פיקדונות גנובים.
קדן העריך גם כי היציאות המונעות כללו כ-17,000 וולידטורים וכ-523,000 ETH. MetaMask לא אישרה בפומבי את המספרים הללו. לכן, עדיף להתייחס אליהם כאומדן חיצוני המבוסס על נתוני רשת גלויים, ולא על נתון רשמי של החברה. ההיקף עדיין בולט. אתר האינטרנט של MetaMask דיווח כי היא מנהלת יותר מ-3 מיליארד דולר ב-ETH Staking דרך התשתית שלה, מה שהופך אותה לשער מרכזי עבור משתמשים המעוניינים בחשיפה ל-Ethereum Staking. ההיקף המדויק של ה-slice המושפע נותר לא ודאי עד ש-MetaMask תספק מידע נוסף.
מה המשמעות עבור משתמשים ובעלי stETH
עבור מחזיקי stETH, הטוקן המייצג את ה-ETH שהופקד דרך Lido ואת התגמולים שנצברו בו, המסר של Lido היה פשוט: אין צורך בפעולה. הפרוטוקול מפזר את ההימור על פני מפעילים רבים, כך שחשיפה למאמתים של מפעיל אחד אינה זהה להחזקת פוזיציה ישירה באותו מפעיל. ETH הקשור למאמתים המושפעים צפוי לחזור בהדרגה ככל שתהליך היציאה, המשיכה והכניסה מחדש יעבור את דרכו. נאמר למחזיקי stETH כי אינם צריכים לפדות או להעביר דבר.
עבור משתמשי ארנק MetaMask רגילים, עמדת החברה נותרה ללא משתנה. החברה טוענת שלא מצאה איום מיידי על הארנקים ולא ביקשה מהמשתמשים להעביר נכסים. זה לא הופך את האירוע ללא רלוונטי. זה מדגיש עד כמה כלכלת ה-staking של את'ריום תלויה בתשתית הפעלה שנמצאת מחוץ לכללי הליבה של הבלוקצ'יין. ספק יכול לשמור מפתחות משיכה מחוץ לידיו ועדיין להחליט להשהות מכשירי אימות כאשר הוא מזהה משהו מוזר. אבטחה ב-staking אינה קשורה רק לפרוטוקול; היא קשורה גם למכונות ולאישורים המשמשים להפעלתו.
אבני הדרך הבאות הן השלמת יציאות של גורמי אימות בסביבות ה-7 באוקטובר ומשך הזמן בפועל של מחזור המשיכה והכניסה מחדש. אם התהליך יישאר במסגרת חלון הזמן המשוער של 45 יום, העלות המיידית תהיה בעיקר החמצת תגמולים ושיבוש תפעולי. אם פרטים חדשים יחשפו גישה עמוקה יותר, ההערכה עשויה להשתנות. נכון לעכשיו, הרישומים הציבוריים מראים תגובה זהירה, סטיית תגמול קטנה שאושרה, והערכה גדולה אך לא מאומתת של עזיבת גורמי אימות. בשלב זה אין אובדן מאושר של ארנקי משתמשים או קרן שהופקדה.
הפרק הוא תזכורת לכך ששירותי סטייקינג גדולים יכולים לפעול במהירות כאשר התשתית נראית חשודה, עוד לפני שהתמונה המלאה ברורה. MetaMask בחרה לצאת מהמאמתים המושפעים ולספוג את זמן ההשבתה במקום להמתין לוודאות. Lido שמרה על מחזיקי stETH מעודכנים מבלי לבקש מהם להתערב. ממצאי הרשת של חוקר סיפקו את הראיות הספציפיות ביותר עד כה, בעוד שההסבר של MetaMask עצמה נותר חלקי. משתמשים יכולים להמשיך לעקוב אחר עדכונים רשמיים, אך העובדות הנוכחיות אינן תומכות בפאניקה. הפילוג המרכזי הוא בין בעיית אבטחה בתשתית סטייקינג לבין בטיחותם של ארנקי MetaMask רגילים.
