Инфраструктура стейкинга MetaMask скомпрометирована? Lido, Ethena и другие заявляют, что не затронуты | Онлайн-обновления

Часть инфраструктуры некастодиального стейкинга MetaMask подверглась инциденту безопасности. В качестве меры предосторожности валидаторы, управляемые ею на Lido, начали выход. Владельцам stETH не требуется предпринимать какие-либо действия; Ethena, ether.fi и Aave сообщают, что их продукты в настоящее время не затронуты.

На момент публикации ни одна из сторон не раскрыла конкретный технический вектор атаки.

Ключевой известный факт: центром инцидента является инфраструктура стейкинга MetaMask Staking (ранее Consensys Staking).

Начало инцидента: объявление MetaMask (по пекинскому времени, 1 октября, 7:38)

MetaMask сообщила, что часть её инфраструктуры пострадала от инцидента безопасности и что компания координирует с клиентами, партнёрами и экспертами по безопасности вывод затронутых валидаторов в рамках некастодиального стейкинга. Стейкинг некастодиальный, и компания не управляет ключами вывода от имени клиентов. Прямой угрозы кошельку MetaMask пока не выявлено.

Lido оперативно ответила (7:44)

В своём ответе Lido назвала инцидент мерой предосторожности после «расследования вторжения в инфраструктуру»; цель — чётко определённые валидаторы Ethereum, управляемые MetaMask Staking в Lido; владельцы stETH не должны ничего предпринимать; ETH постепенно вернётся через цикл выхода, вывода и повторного входа — до ~45 дней.

Lido также напомнила, что это некастодиальный стейкинг и MetaMask не хранит ключи вывода клиентов. Полное расследование продолжается.

В тот же временной интервал основатель Aave Стани сообщил, что команда совместно с Lido отслеживает ситуацию; рынки Aave не затронуты, бизнес работает в штатном режиме.

Основатель Ethena ответил (8:09)

Основатель Ethena Гай Янг сообщил в соцсетях о ситуации, связанной с «инцидентом безопасности, затронувшим оператора нод Ethereum». Активы, обеспечивающие USDe, в настоящее время не включают прямого риска по stETH или другим токенам ликвидного стейкинга. Воздействия на Ethena не ожидается.

ether.fi ответила (9:59)

ether.fi официально сообщила в соцсетях о знании предыдущего инцидента безопасности, связанного с оператором нод Ethereum. WEETH не имеет рисков экспозиции и, следовательно, никак не пострадает. Все средства в безопасности.

Активность в блокчейне (до объявления MetaMask)

Аналитик ончейн-данных @ai_9684xtpa опубликовал данные мониторинга: в ранние часы сегодня по пекинскому времени кит, купивший 560 000 ETH по цене ICO в 2015 г., перевёл 133 298 ETH на новый адрес 0x69e…27e93 (~356 млн USD).

Данные показывают, что себестоимость ETH для кита составляла всего ~0,31 USD за токен. Этот перевод — первый за 4 года однократный перевод ETH более чем на 100 млн USD.

Позже аналитический аккаунт Lookonchain заявил, что кошелёк, вероятно, связан с соучредителем Ethereum Джозефом Лубиным, который также является основателем и генеральным директором Consensys (материнской компании MetaMask).