- MetaMask iz previdnosti umika prizadete validatorje Ethereuma iz Lida, potem ko je v delu svoje infrastrukture odkril varnostno težavo.
- Podjetje pravi, da ima ni takojšnjih znakov nevarnosti v denarnice MetaMask in uporabnikov ni pozval k prenosu sredstev.
- Raziskovalec je opazil približno 0.36 ETH v nagradah za bloke, poslanih na nepričakovan naslov; ocene 17,000 validatorjev in 523,000 ETH ostajajo nepotrjene.
- Lido pričakuje, da bodo zadnji prizadeti validatorji zapustili sistem do Oktober 7, pri čemer bi popoln umik in ponovni vstop lahko trajal približno 45 dni.
MetaMask se je znašel v varnostni težavi, ki se nanaša na del infrastrukture, ki stoji za njegovo storitvijo vlaganja Ethereuma, zato je podjetje začelo umikati prizadete validatorje iz mreže kot varnostni ukrep . Ponudnik denarnic pravi, da je ukrep previdnostni. Glede na njihovo javno posodobitev niso opazili ničesar, kar bi kazalo na neposredno nevarnost za običajne denarnice MetaMask. Ta razlika je pomembna, saj je težava v operacijah vlaganja in ne v programski opremi denarnice, ki jo večina ljudi uporablja za shranjevanje žetonov.
Podjetje je situacijo prvič opisalo v sredo in dejalo, da se z grožnjo spopada interno, hkrati pa pritegne zunanje varnostne partnerje in svetovalce. Ni imenovalo ogroženega sistema, pojasnilo, kako je bil dostop pridobljen, niti ni navedlo natančnega števila vpletenih validatorjev. Zaenkrat je glavno sporočilo za uporabnike, da nihče ni bil pozvan k prenosu sredstev ali spreminjanju nastavitev . To mirno vodenje je koristno, vendar pušča tudi veliko odprtih tehničnih vprašanj.
MetaMask pravi, da denarnice niso takoj ogrožene
V svoji posodobitvi je MetaMask incident opisal kot nekaj, kar je vplivalo na del njihove lastne infrastrukture, ne pa na denarnice, ki jih nadzorujejo uporabniki. Podjetje je sporočilo, da ni odkrilo neposredne grožnje denarnicam MetaMask, kar je bilo ponovljeno v več poročilih. Hkrati se je izognilo trditvi, da je zadeva popolnoma zaključena. Preiskava še vedno poteka in pričakuje se več podrobnosti, ko bo podjetje izvedelo, kaj se je zgodilo.
To besedilo pušča prostor za nianse. Varnostni incident pri večjem ponudniku denarnic se lahko sliši zaskrbljujoče, vendar je profil tveganja odvisen od tega, kateri sistemi so bili prizadeti. MetaMask je poudaril, da njegove operacije vlaganja denarja niso skrbniške in da ne upravlja ključev za dvig ETH, ki so jih stranke delegirale. Preprosto povedano, podjetje lahko upravlja naprave, ki potrjujejo transakcije, medtem ko uporabniki ločeno nadzorujejo, kje je mogoče dvigniti njihove vložene kovance. Ta ločitev je ključnega pomena, zakaj podjetje pravi, da denarnice niso izpostavljene neposredni grožnji.
Kljub temu pomanjkanje podrobnosti frustrira ljudi, ki si želijo jasne slike. MetaMask ni povedal, ali je težava vključevala ranljivost, nepooblaščen dostop ali drugo vrsto operativne napake. Prav tako ni potrdil, koliko validatorjev je bilo prizadetih ali ali so bili razkriti kakšni uporabniški podatki . Za uporabnike je praktičen nasvet preprost: držite se uradnih kanalov, ignorirajte nujna sporočila, ki zahtevajo ključne besede, in previdno jemljite govorice na družbenih omrežjih. Poskusi lažnega predstavljanja pogosto sledijo resničnim varnostnim novicam, zato so lahko nezaželena opozorila prav tako nevarna kot prvotni incident.
Validatorji previdno izstopajo skozi Lido
Odziv postane bolj viden na strani stakinga. Lido, protokol za likvidno staking, ki deluje z več operaterji vozlišč, je sporočil, da je MetaMask Staking začel sprejemati previdnostne ukrepe za zaščito sredstev strank, povezanih z validatorji Ethereuma, ki jih upravlja. Ti validatorji so v sredo začeli zapuščati Lidov sistem. MetaMask Portfolio ponuja staking prek združenega stakinga, stakinga validatorjev in likvidnega stakinga prek Lido in Rocket Pool, zato je izhod specifičen za prizadete operacije in ne gre za splošno zaustavitev vseh poti stakinga. Ukrep je namenjen validatorjem, ki jih izvaja MetaMask, ne pa Ethereumu kot celoti.
Lido je dejal, da bi morali zadnji prizadeti validatorji zaključiti svoj izstop do 7. oktobra, vendar ta datum ne pomeni, da bo ETH takoj spet v uporabi. Celoten cikel vključuje izstop, dvig in ponovni vstop v nabor za vlaganje. Ker ima Ethereum čakalno vrsto za nove validatorje, bi lahko ta povratna pot trajala približno 45 dni. Will Shannon, razvijalec pri Lido Finance, je pojasnil, da se bo ETH iz validatorjev, ki jih upravlja MetaMask, postopoma vračal v protokol, ko bo vsak validator zaključil postopek. V tem premoru prizadeti validatorji prenehajo proizvajati običajne nagrade za vlaganje.
Obstaja tudi tveganje kazni, če validatorji prenehajo delovati, preden je njihov izhod končan. To ne pomeni, da je prišlo do dogodka »slashing« (izguba naročnine). Izguba naročnine je veliko strožja kazen, ki se uporablja, ko validatorji kršijo pravila soglasja, na primer s podpisovanjem nasprotujočih si blokov. Niti MetaMask niti Lido nista poročala o izgubi naročnine. Opisala sta preventivni izhod in začasno izgubo dohodka, medtem ko validatorji ne delujejo. Tukaj je pomembna razlika med izgubljenimi nagradami in izgubljenim glavnico.
Majhna preusmeritev nagrad, velike nepotrjene ocene
Raziskovalec, znan kot Kaden, je incidentu dal bolj konkretno obliko z analizo aktivnosti na verigi. Glede na to analizo je 18 od 19 validatorjev, ki jih upravlja MetaMask in so prejeli plačila za proizvodnjo blokov, te nagrade poslalo na nepričakovan naslov. Ocenjeni znesek je bil približno 0.36 ETH, kar je majhen znesek v dolarjih v primerjavi z velikostjo operacije vlaganja. Ugotovitev je manj pomembna zaradi vloženega denarja in bolj zaradi tega, kar nakazuje: nekdo je imel možnost spremeniti nastavitev, vezano na nagrade validatorjev. Takšen dostop lahko preusmeri dohodek, ne da bi se dotaknil glavnice vlaganja.
Tehnična razlika pomaga razložiti omejeno škodo, o kateri so doslej poročali. Ethereum operaterjem omogoča, da nastavijo naslov prejemnika provizij za transakcijske provizije in blokirajo nagrade, ločeno od poverilnic za dvig, ki nadzorujejo sam vloženi ETH. Če napadalec spremeni samo prejemnika provizije, lahko preusmeri tekoče nagrade. Ne more preprosto premakniti prvotnega vložka. Resnejši scenarij bi vključeval podpisovanje ključev, kar bi zlonamernemu akterju omogočilo, da si prisili nasprotujoče si potrditve in sproži ponarejanje. Takšen izid še ni bil potrjen. Javni dokazi zaenkrat kažejo na preusmerjene nagrade, ne pa na ukradene depozite.
Kaden je tudi ocenil, da so previdnostni izhodi vključevali približno 17,000 validatorjev in okoli 523,000 ETH. MetaMask teh številk ni javno potrdil. Zato jih je najbolje obravnavati kot zunanjo oceno, ki temelji na vidnih omrežnih podatkih, ne pa kot uradni podatek podjetja. Obseg je še vedno opazen. Spletna stran MetaMaska je sporočila, da prek svoje infrastrukture upravlja več kot 3 milijarde dolarjev vlaganja ETH, zaradi česar je to glavna vstopna točka za uporabnike, ki želijo biti izpostavljeni vlaganju Ethereuma. Natančen obseg prizadetega dela ostaja negotov, dokler MetaMask ne posreduje več informacij.
Kaj to pomeni za uporabnike in imetnike stETH
Za imetnike stETH, žetona, ki predstavlja ETH, vložen prek Lida, in njegove zbrane nagrade, je bilo Lidovo sporočilo preprosto: ni potrebno nobeno ukrepanje. Protokol razprši vlaganje med številne operaterje, zato izpostavljenost validatorjem enega operaterja ni enaka neposrednemu položaju pri tem operaterju. Pričakuje se, da se bo ETH, vezan na prizadete validatorje, postopoma vračal, ko bo potekal postopek izstopa, dviga in ponovnega vstopa. Imetnikom stETH so povedali, da jim ni treba ničesar unovčiti ali premakniti.
Za vsakodnevne uporabnike denarnic MetaMask stališče podjetja ostaja nespremenjeno. Pravijo, da niso odkrili neposredne grožnje denarnicam in da uporabnikov niso prosili, naj preselijo sredstva. To pa ne pomeni, da incident ni pomemben. Poudarja, koliko je Ethereumovega gospodarstva vlaganja odvisnega od operativne infrastrukture, ki je zunaj osnovnih pravil verige blokov. Ponudnik lahko ključe za dvig denarja obdrži zunaj svojih rok in se še vedno odloči, da bo validatorje začasno ustavil, ko zazna kaj nenavadnega. Varnost pri vlaganju ni le v protokolu, temveč tudi v strojih in poverilnicah, ki se uporabljajo za njegovo delovanje.
Naslednji uporabni mejniki so zaključek izstopov validatorjev okoli 7. oktobra in dejansko trajanje cikla dviga in ponovnega vstopa. Če postopek ostane znotraj ocenjenega 45-dnevnega okna, so takojšnji stroški večinoma izgubljene nagrade in motnje v delovanju. Če nove podrobnosti razkrijejo globlji dostop, se lahko ocena spremeni. Zaenkrat javni zapisi kažejo previden odziv, majhno potrjeno preusmeritev nagrad in veliko, a nepotrjeno oceno odhoda validatorjev. Na tej stopnji ni potrjene izgube denarnic uporabnikov ali vložene glavnice.
Ta epizoda je opomnik, da lahko velike storitve za vlaganje denarja hitro ukrepajo, ko je infrastruktura videti sumljiva, še preden je celotna slika jasna. MetaMask se je odločil, da bo zaprl prizadete validatorje in absorbiral čas izpadov, namesto da bi čakal na gotovost. Lido je imetnike stETH obveščal, ne da bi jih prosil za posredovanje. Ugotovitve raziskovalca o verigi so doslej zagotovile najbolj specifične dokaze, medtem ko MetaMaskova lastna razlaga ostaja nepopolna. Uporabniki lahko še naprej spremljajo uradne posodobitve, vendar trenutna dejstva ne podpirajo panike. Ključna razdelitev je med varnostno težavo v infrastrukturi za vlaganje denarja in varnostjo navadnih denarnic MetaMask.
