MetaMask расследует инцидент безопасности, затронувший часть ее инфраструктуры, но подробностей не раскрывает. Единственное заявление компании от 30 сентября уместилось в несколько абзацев: угрозы кошелькам нет, валидаторы выводятся из стейкинга в качестве меры предосторожности. С тех пор новых сообщений не было. Пока MetaMask молчит, ончейн-исследователи и участники криптосообщества ведут собственные расследования. Рассказываем, что, по их данным, The post MetaMask молчит: ончейн-детективы выяснили, что случилось с кошельком appeared first on BeInCrypto.
MetaMask расследует инцидент безопасности, затронувший часть ее инфраструктуры, но подробностей не раскрывает. Единственное заявление компании от 30 сентября уместилось в несколько абзацев: угрозы кошелькам нет, валидаторы выводятся из стейкинга в качестве меры предосторожности. С тех пор новых сообщений не было.
Пока MetaMask молчит, ончейн-исследователи и участники криптосообщества ведут собственные расследования. Рассказываем, что, по их данным, на самом деле произошло с одним из самых популярных криптокошельков.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
30 сентября MetaMask опубликовала сообщение: компания изучает инцидент, который затронул часть ее инфраструктуры, и работает над устранением проблемы вместе с внешними специалистами по безопасности. Угрозы кошелькам пользователей, по словам команды, не обнаружено. В качестве превентивной меры MetaMask начала выводить затронутые валидаторы из своих некастодиальных стейкинг-операций, напомнив, что ключи вывода средств клиентов она не хранит.
Детали компания не раскрыла, поэтому восстанавливать картину пришлось криптосообществу. Исследователь безопасности EVM под ником kaden.eth выяснил, что 19 валидаторов MetaMask за день выиграли право предложить блок, но награды за 18 из них ушли не законному получателю, а постороннему адресу. Этот адрес был пополнен через миксер Tornado Cash.
Аналитик m4rio из Cantina уточнил: кошелек злоумышленника — совершенно новый, до этого он не совершил ни одной транзакции, а полученные средства так и остались на нем.
Основатель The Rollup Энди Кавана и m4rio собрали хронологию событий 30 сентября (время указано по UTC):
Ключевой вопрос — как злоумышленник получил доступ к настройке получателя комиссий. По оценке kaden.eth, вывести застейканный ETH атакующий, скорее всего, не мог. Но если он добрался до подписывающих ключей, теоретически он способен спровоцировать слэшинг валидаторов — штраф за нарушение правил сети.
Всего из сети превентивно вышли около 17 000 валидаторов на 523 000 ETH. При этом исследователь обратил внимание на то, что три скомпрометированных валидатора на момент его анализа еще оставались в сети, а всего не выведенным оставался 821 потенциально затронутый валидатор. Причины этого неизвестны.
MetaMask Staking (бывшая Consensys Staking) — один из операторов нод в протоколе Lido. Поэтому вывод ее валидаторов напрямую коснулся крупнейшего сервиса ликвидного стейкинга. Команда Lido подтвердила, что оператор запустил выход своих валидаторов из протокола после компрометации инфраструктуры. Последние из них должны покинуть сеть к концу 7 октября, но полный цикл — выход, вывод и повторный вход — из-за длинной очереди на вход может растянуться примерно на 45 дней.
Держателям stETH ничего делать не нужно, подчеркнули в Lido. Протокол рассчитывает, что ETH вернется постепенно, а на случай сбоев у него есть диверсифицированный набор операторов и резервный фонд объемом более 6750 stETH. При этом в Lido признались: из-за вывода валидаторов часть наград будет упущена, а если ноды придется отключать, возможны и штрафы за простой.
После единственного заявления компания замолчала. На момент публикации обзора, с моменте заявления прошло уже девять часов. Аналитик Тед Пиллоус потребовал объяснений и назвал происходящее недопустимым.
На этом фоне по рынку поползли слухи. Энди Кавана сообщил, что Aave готовилась заморозить рынки кредитования V3, но в итоге не стала этого делать. По его словам, в сообществе обсуждали версию, что масштаб проблемы может оказаться намного серьезнее, вплоть до «заложничества» заметной доли предложения Ethereum у одного провайдера ликвидного стейкинга. Источники также советовали ему готовиться к частичному выходу из позиций в рестейкинге ETH с экспозицией на Lido.
Сам Кавана считает, что ситуация выглядит контролируемой, но анализ сообщений участников криптосообщества показывает, что никто до конца не понимает, что происходит.
The post MetaMask молчит: ончейн-детективы выяснили, что случилось с кошельком appeared first on BeInCrypto.
JOIN
