MetaMask povlači Ethereum validatore zbog sigurnosnog incidenta
Više od 3 milijarde USD u uloženom Etheru prolazi kroz staking infrastrukturu MetaMaska. Ukratko rečeno, staking je zaključavanje ETH-a radi podrške radu i sigurnosti Ethereum mreže, pri čemu se zauzvrat mogu ostvarivati nagrade. Zato sigurnosni incident koji pogađa dio te infrastrukture nosi posebnu težinu, čak i bez objavljenih tehničkih detalja. MetaMask je u srijedu iz predostrožnosti pokrenuo povlačenje pogođenih validatora. Tvrtka aktivnu prijetnju rješava interno, uz vanjske partnere i sigurnosne savjetnike. Mjere obuhvaćaju validatore povezane s nekustodijalnim staking operacijama. Za korisnike novčanika najvažnija je trenutačna procjena rizika. MetaMask nije identificirao neposrednu prijetnju MetaMask novčanicima, ali nije otkrio prirodu sigurnosnog problema.
Što MetaMask poduzima nakon incidenta?
MetaMask iz sustava uklanja pogođene validatore kako bi ograničio potencijalni sigurnosni rizik. Riječ je o preventivnom potezu unutar infrastrukture koja upravlja stakingom na mreži Ethereum, a ne o potvrdi napada na same korisničke novčanike.
Povlačenje validatora može se usporediti s privremenim zatvaranjem jednog dijela prometne mreže. Ostale rute mogu nastaviti raditi dok se pogođeni dio pregledava i ponovno priprema za uporabu. U ovom slučaju proces uključuje izlazak validatora, povlačenje ETH-a i kasniji povratak u protokol.
MetaMask nije objavio koliko je validatora obuhvaćeno mjerama. Nije naveo ni vrijednost ETH-a povezanu s pogođenim validatorima. Poznata ukupna brojka odnosi se na više od 3 milijarde USD Ethera kojim MetaMask upravlja kroz cjelokupnu staking infrastrukturu.
Lido potvrđuje izlazak svojih MetaMask validatora
Lido je naveo da MetaMask Staking poduzima mjere radi zaštite imovine klijenata povezane s validatorima kojima upravlja. U srijedu je započeo i izlazak MetaMaskovih Ethereum validatora koji rade preko protokola Lido. Posljednji pogođeni validatori trebali bi završiti izlazak najkasnije do kraja 7. Listopada. Taj rok odnosi se na izlazak iz aktivnog skupa, dok povratak ETH-a u protokol zahtijeva dodatne korake. Will Shannon, programer u Lido Financeu, očekuje postupno vraćanje povučenog ETH-a. Validatori prije ponovnog ulaska moraju dovršiti cijeli ciklus izlaska, povlačenja i nove aktivacije.
Zašto povratak ETH-a može trajati do 45 dana?
Cijeli postupak mogao bi trajati do približno 45 dana. Glavni razlog nije samo povlačenje pogođenih validatora nego i produljeni red za njihov ponovni ulazak u mrežu. Validator ne može jednostavno izaći i odmah se vratiti na isto mjesto. Nakon izlaska i povlačenja sredstava mora pričekati novu aktivaciju. Taj je postupak nalik ponovnom ulasku na autocestu kroz rampu koja propušta ograničen broj vozila. Zbog toga završetak izlaska do 7. Listopada ne znači i trenutačni završetak cijelog procesa. ETH bi se trebao vraćati postupno, ovisno o tome kada pojedini validator dovrši sve potrebne faze.
Kako funkcionira MetaMask Staking?
MetaMask Staking dostupan je putem usluge MetaMask Portfolio. Korisnicima nudi tri načina stakinga: zajedničko ulaganje, pokretanje validatora te likvidni staking preko protokola Lido i Rocket Pool.
Zajedničko ulaganje omogućuje objedinjavanje ETH-a više sudionika. Validatorski model povezuje sredstva s konkretnim validatorom, dok likvidni staking korisniku pruža token koji predstavlja njegovu uloženu imovinu unutar protokola. Aktualne mjere odnose se na validatore kojima MetaMask Staking upravlja u okviru nekustodijalnih operacija.
Nekustodijalni pristup znači da usluga nije zamišljena kao klasični skrbnik korisničke imovine. Ipak, infrastruktura koja upravlja validatorima ostaje operativno važna za siguran tijek stakinga.
Uključivanje Lida i Rocket Poola proširuje broj putova kojima korisnici mogu ulagati ETH. Istodobno povećava važnost jasnog razdvajanja pogođenog dijela sustava od ostalih usluga. MetaMask zasad nije objavio da incident obuhvaća Rocket Pool.
Što incident znači za korisnike?
Korisnici zasad imaju dvije konkretne informacije. MetaMask nije pronašao neposrednu prijetnju novčanicima, ali aktivna sigurnosna prijetnja pogađa dio njegove infrastrukture za staking. Druga informacija odnosi se na trajanje postupka. Pogođeni validatori izlaze iz sustava, a povezani ETH trebao bi se vraćati postupno tijekom ciklusa koji može dosegnuti približno 45 dana. MetaMask nije objavio dodatne tehničke pojedinosti incidenta. Zbog toga nije moguće brojčano odrediti razmjere pogođene imovine, broj zahvaćenih validatora ni mogući operativni učinak na pojedine korisnike.
Zaključak
MetaMask je zbog sigurnosnog incidenta preventivno pokrenuo izlazak dijela Ethereum validatora, uključujući validatore unutar Lida. Posljednji pogođeni validatori trebali bi izaći do kraja 7. Listopada, dok bi potpuni ciklus povratka mogao trajati do približno 45 dana. Tvrtka nije identificirala neposrednu prijetnju MetaMask novčanicima niti je objavila tehničku prirodu incidenta. Za korisnike će ključne biti sljedeće operativne informacije: broj pogođenih validatora, količina obuhvaćenog ETH-a i tempo njegova ponovnog ulaska u protokol.
