- МетаМаск из предострожности искључује погођене Етереум валидаторе из Лида након што је пронашао безбедносни проблем у делу своје инфраструктуре.
- Компанија каже да јесте нема непосредних знакова опасности у MetaMask новчанике и није тражио од корисника да пребацују средства.
- Истраживач је приметио око 0.36 ЕТХ награде за блокове послате на неочекивану адресу; процене о 17,000 валидатора и 523,000 ETH остају непотврђене.
- Лидо очекује да ће последњи погођени валидатори изаћи до Оцт КСНУМКС, при чему би потпуно повлачење и поновни улазак могли да трају око 45 дана.
МетаМаск се суочио са безбедносним проблемом који се тиче дела инфраструктуре која стоји иза његовог сервиса за улагање Етереума, и компанија је почела да уклања погођене валидаторе из мреже као меру предострожности . Провајдер новчаника каже да је овај потез предострожности. Према њиховом јавном саопштењу, нису видели ништа што би указивало на непосредну опасност за обичне МетаМаск новчанике. Та разлика је важна, јер проблем лежи у операцијама улагања, а не у софтверу новчаника који већина људи користи за чување токена.
Компанија је први пут описала ситуацију у среду, рекавши да се интерно носи са сталном претњом, док истовремено ангажује спољне партнере и саветнике за безбедност. Није именовала угрожени систем, објаснила како је добијен приступ, нити је дала тачан број укључених валидатора. За сада, главна порука за кориснике је да нико није замољен да пребаци средства или промени подешавања . То мирно вођство је корисно, али такође оставља многа техничка питања отвореним.
МетаМаск каже да новчаници нису одмах у опасности
У свом ажурирању, МетаМаск је инцидент представио као нешто што је утицало на део њихове сопствене инфраструктуре, а не на новчанике које корисници контролишу. Компанија је саопштила да није идентификовала непосредну претњу за МетаМаск новчанике, што је поновљено у неколико извештаја. Истовремено, избегла је да каже да је ствар потпуно затворена. Истрага је још увек у току и очекује се више детаља када компанија сазна шта се догодило.
Та формулација оставља простора за нијансе. Безбедносни инцидент код великог добављача новчаника може звучати алармантно, али профил ризика зависи од тога који су системи били додирнути. МетаМаск је нагласио да његове операције улагања нису кастодијалне и да не управља кључевима за повлачење делегираног ETH-а клијената. Једноставно речено, фирма може да управља машинама које валидирају трансакције, док корисници задржавају одвојену контролу над тим где се њихови уложени новчићи могу повући. То раздвајање је кључно за разлог зашто компанија каже да се новчаници не суочавају са непосредном претњом.
Ипак, недостатак детаља фрустрирао је људе који желе јасну слику. МетаМаск није рекао да ли је проблем укључивао рањивост, неовлашћени приступ или неку другу врсту оперативног квара. Такође није потврдио колико је валидатора погођено или да ли су неки кориснички подаци били изложени . За кориснике, практичан савет је једноставан: држите се званичних канала, игноришите хитне поруке које траже семенске фразе и опрезно третирајте гласине на друштвеним мрежама. Покушаји фишинга често прате стварне вести о безбедности, тако да нежељена упозорења могу бити једнако опасна као и оригинални инцидент.
Валидатори излазе кроз Лидо као мера предострожности
Страна приче која се односи на улагање је место где одговор постаје видљивији. Лидо, протокол за ликвидно улагање који ради са више оператера чворова, рекао је да је МетаМаск Стејкинг почео да предузима мере предострожности како би заштитио клијентску имовину повезану са Етереум валидаторима које послује. Ти валидатори су почели да напуштају Лидов систем у среду. МетаМаск Портфолио нуди улагање путем обједињеног улагања, улагања валидатора и ликвидног улагања путем Лида и Рокет Пула, тако да је излазак специфичан за погођене операције, а не потпуно гашење сваке руте улагања. Акција је усмерена на валидаторе које МетаМаск покреће, а не на Етереум у целини.
Лидо је рекао да би последњи погођени валидатори требало да заврше свој излазак до 7. октобра, али тај датум не значи да ће се ETH одмах вратити у акцију. Комплетан циклус укључује излазак, повлачење и поновни улазак у скуп за улагање. Пошто Етереум има ред за нове валидаторе, то путовање би могло да траје око 45 дана. Вил Шенон, програмер у Лидо Финансу, објаснио је да ће се ETH из валидатора којима управља МетаМаск постепено враћати у протокол како сваки валидатор завршава процес. Током тог паузе, погођени валидатори престају да производе нормалне награде за улагање.
Такође постоји ризик од казне ако валидатори изађу из мреже пре него што је њихов излазак завршен. То не значи да се догодило „сечење“. „Слешење“ је много строжа казна која се користи када валидатори прекрше консензусна правила, као што је потписивање конфликтних блокова. Ни МетаМаск ни Лидо нису пријавили да се догодило „сечење“. Оно што су описали је излазак из предострожности и привремени губитак прихода док валидатори нису у функцији. Разлика између изгубљених награда и изгубљеног капитала је овде важна.
Мала преусмеравања награда, велике непотврђене процене
Истраживач познат као Каден дао је инциденту конкретнији облик анализирајући активности на блокчејну. Према тој анализи, 18 од 19 валидатора којима управља MetaMask, а који су примили исплате за производњу блокова, послали су те награде на неочекивану адресу. Процењени износ је био око 0.36 ETH, што је мала сума у доларима у поређењу са величином операције стејкинга. Овај налаз је мање важан због новца који је у питању, а више због онога што сугерише: неко је имао могућност да промени подешавање везано за награде валидатора. Такав приступ може преусмерити приход без додиривања главнице стејкинга.
Техничка разлика помаже у објашњењу ограничене штете која је до сада пријављена. Етереум омогућава оператерима да поставе адресу примаоца накнаде за трансакционе накнаде и блокирају награде, одвојено од акредитива за повлачење који контролишу сам уложени ETH. Ако нападач промени само примаоца накнаде, може да преусмери текуће награде. Не може једноставно да премести оригинални улог. Озбиљнији сценарио би укључивао потписивање кључева, што би могло да омогући злонамерном актеру да наметне супротстављене потврде и покрене „сечење“ депозита. Такав исход није потврђен. Јавни докази до сада указују на преусмерене награде, а не на украдене депозите.
Каден је такође проценио да су изласци из предострожности обухватили отприлике 17,000 валидатора и око 523,000 ETH. МетаМаск није јавно потврдио те бројке. Стога их је најбоље третирати као екстерну процену засновану на видљивим подацима мреже, а не као званичну појединост компаније. Обим је и даље значајан. Веб-сајт МетаМаска наводи да управља са више од 3 милијарде долара у ETH стејкингу путем своје инфраструктуре, што га чини главном капијом за кориснике који желе да буду изложени стејкингу Етереума. Тачан обим погођеног дела остаје неизвестан док МетаМаск не пружи више информација.
Шта то значи за кориснике и власнике stETH-а
За власнике stETH-а, токена који представља ETH уложен преко Lido-а и његове акумулиране награде, Lido-ова порука је била једноставна: није потребна никаква акција. Протокол распоређује улагање на многе оператере, тако да изложеност валидаторима једног оператера није исто што и држање директне позиције код тог оператера. Очекује се да ће се ETH везан за погођене валидаторе постепено враћати како процес изласка, повлачења и поновног уласка буде одмицао. Власницима stETH-а је речено да не морају ништа да откупљују или премештају.
За свакодневне кориснике МетаМаск новчаника, став компаније је такође непромењен. Компанија каже да није пронашла непосредну претњу новчаницима и да није тражила од корисника да преместе средства. То не чини инцидент ирелевантним. То истиче колико Етереумова економија стејкинга зависи од оперативне инфраструктуре која се налази ван основних правила блокчејна. Провајдер може да држи кључеве за повлачење ван својих руку, а ипак да одлучи да паузира валидаторе када открије нешто чудно. Безбедност стејкинга није само у вези са протоколом; већ се тиче и машина и акредитива који се користе за његово покретање.
Следеће корисне прекретнице су завршетак излазака валидатора око 7. октобра и стварно трајање циклуса повлачења и поновног уласка. Ако процес остане у оквиру процењеног прозора од 45 дана, непосредни трошкови су углавном пропуштене награде и оперативни поремећаји. Ако нови детаљи открију дубљи приступ, процена би се могла променити. За сада, јавни записи показују опрезан одговор, мало потврђено преусмеравање награда и велику, али непотврђену процену одласка валидатора. У овој фази нема потврђеног губитка корисничких новчаника или уложеног капитала.
Ова епизода је подсетник да велике услуге стејкинга могу брзо да реагују када инфраструктура изгледа сумњиво, чак и пре него што је потпуна слика јасна. МетаМаск је одлучио да искључи погођене валидаторе и апсорбује време застоја уместо да чека на извесност. Лидо је обавештавао власнике stETH-а без тражења интервенције од њих. Налази истраживача на ланцу криптовалута пружили су до сада најконкретније доказе, док само објашњење МетаМаска остаје непотпуно. Корисници могу да наставе да прате званична ажурирања, али тренутне чињенице не подржавају панику. Кључна подела је између безбедносног проблема у инфраструктури стејкинга и безбедности обичних МетаМаск новчаника.
