MetaMask wycofuje walidatory po incydencie

MetaMask reaguje na incydent bezpieczeństwa

MetaMask potwierdził, że mierzy się z incydentem bezpieczeństwa obejmującym część swojej infrastruktury. W ramach działań zapobiegawczych firma zaczęła wycofywać walidatory Ethereum działające w protokole Lido.

Najważniejsza informacja dla użytkowników jest na ten moment uspokajająca: według komunikatów firma nie wykryła bezpośredniego zagrożenia dla portfeli MetaMask. Incydent dotyczy zaplecza technicznego i nie oznacza automatycznie przejęcia środków klientów.

Co dokładnie się wydarzyło?

MetaMask podał, że zidentyfikował problem w części swojej infrastruktury i wraz z zewnętrznymi partnerami oraz doradcami ds. bezpieczeństwa rozpoczął wewnętrzne działania naprawcze. W reakcji na to firma postanowiła profilaktycznie wycofać walidatory związane ze swoim stakingiem niepowierniczym.

Lido, największy liquid staking protocol na Ethereum, potwierdził, że wyjście walidatorów już się rozpoczęło. Zaznaczył też, że jest to środek ostrożności mający ograniczyć ryzyko dalszych komplikacji.

Co to oznacza dla stakerów?

Ważne jest to, że staking odbywa się w modelu non-custodial. Oznacza to, że MetaMask nie przechowuje kluczy wypłaty środków należących do klientów.

Lido poinformował również, że:

posiadacze stETH nie muszą podejmować żadnych działań,
ponowne pojawienie się ETH w protokole może zająć nawet do 45 dni,
proces obejmuje kolejno wyjście walidatorów, wypłatę środków i ewentualny powrót do sieci,
część nagród może zostać utracona, jeśli walidatory pozostaną chwilowo poza działaniem,
teoretycznie mogą też pojawić się kary za przestój, jeśli infrastruktura zostanie zatrzymana zbyt długo.

Lido wskazał też, że jego sieć walidatorów jest rozproszona, a dodatkowym buforem ma być rezerwa ad hoc przekraczająca 6 750 stETH.

Jak duża mogła być skala zdarzenia?

Niepotwierdzone publicznie analizy onchain sugerują, że incydent mógł być stosunkowo ograniczony. Wskazują one na sytuację, w której część nagród walidatorów mogła trafić na adres powiązany z miksowaniem transakcji zamiast do właściwego odbiorcy opłat.

Jednocześnie pojawiły się też szacunki, że profilaktycznie wycofywanych jest znacznie więcej walidatorów i łącznie może chodzić o setki tysięcy ETH. Tych danych nie potwierdziły jednak oficjalnie ani MetaMask, ani Lido.

Czy użytkownicy powinni się obawiać?

Na obecnym etapie odpowiedź brzmi: nie ma dowodów, że środki użytkowników zostały naruszone. MetaMask nie sygnalizuje potrzeby natychmiastowego przenoszenia aktywów, a sytuacja jest monitorowana.

Z drugiej strony po takich informacjach zwykle rośnie ryzyko ataków phishingowych. Cyberprzestępcy często podszywają się wtedy pod support lub wysyłają fałszywe komunikaty o „pilnym zabezpieczeniu” portfela.

W praktyce warto pamiętać o kilku zasadach:

nie podawać Secret Recovery Phrase nikomu i nigdzie,
nie klikać linków z podejrzanych wiadomości,
sprawdzać, czy aplikacja pochodzi z oficjalnego źródła,
regularnie przeglądać i usuwać nieużywane Smart Contract Approvals,
przy większych kwotach rozważyć hardware wallet.

To nie pierwszy taki przypadek

Zdarzenie z MetaMask wpisuje się w szerszy trend problemów związanych z bezpieczeństwem infrastruktury stakingowej. W ostatnich latach podobne działania podejmowali także inni operatorzy walidatorów, gdy pojawiały się podejrzenia kompromitacji zaplecza technicznego.

Najważniejsze pozostaje jednak to, że sam protokół stakingu nie został opisany jako przejęty, a obecnie trwa wyjaśnianie, co dokładnie zostało naruszone i w jakim zakresie.

Co dalej?

MetaMask i Lido zapowiadają dalsze aktualizacje w miarę postępu analizy. Na ten moment użytkownicy mogą nadal korzystać z portfeli, ale powinni zachować zwiększoną czujność wobec wiadomości, które mogą wykorzystywać tę sytuację do oszustw.