תקרית במאמת של MetaMask מנתבת מחדש תגמולים בסך 0.36 ETH

תקרית אבטחה של מאמת MetaMask עלולה הייתה להסיט כ-0.36 ETH מתגמולי בלוקים, בשווי של כ-970 דולר, לכתובת שמומנה באמצעות Tornado Cash. הכספים הגיעו מ-18 מתוך 19 מאמתי Ethereum המופעלים על ידי MetaMask, והכתובת לא ביצעה העברות יוצאות נכון ל-1 באוקטובר. נראה כי התקרית ב-MetaMask קשורה לכתובות מקבלי העמלות של המאמתים, המקבלות תגמולי בלוקים ועמלות עסקה, ולא לאישורי המשיכה השולטים ב-ETH שהופקד בסטייקינג. לא דווח על slashing או על אובדן הקרן של הלקוחות. MetaMask לא אישרה את המשיכה המשוערת מכ-17,000 מאמתים המחזיקים 523,000 ETH, ולא הסבירה כיצד הושגה גישה לחתימה. Lido מסרה כי מחזיקי stETH אינם צריכים לנקוט פעולה. 7,066 המאמתים המופעלים על ידי Consensys הפסיקו לבצע staking או נכנסו לתהליך יציאה, דבר שעלול לעכב תגמולים עד 45 ימים. Ethena גם משכה זמנית כ-75 מיליון דולר מכספת RLUSD וכ-60 מיליון דולר מכספת PYUSD ב-Morpho, לפני שהפקידה מחדש את הכספים. העברות ETH גדולות הקשורות לארנק המזוהה עם Joseph Lubin משכו תשומת לב, אך לא נקבע קשר לתקרית. תקרית MetaMask מגבירה את הבדיקה של תשתית הסטייקינג של Ethereum ושל סיכון הצד הנגדי, אך הערך המוגבל של התגמולים שנראה כי הוסטו מצביע על השפעת מחיר קצרת טווח ניטרלית ומוגבלת.
Neutral
נראה כי ההפסד הכספי הישיר מוגבל לכ־0.36 ETH בתגמולי מאמתים, בעוד שה־ETH שהופקד בסטייקינג נותר, לפי ההערכות, מוגן, משום שכתובות מקבלי העמלות נפרדות מנתוני האימות למשיכות. לא דווח על סלשינג, אובדן הקרן של לקוחות או שיבוש ברשת Ethereum. הדבר מגביל את ההשפעה הדובית המיידית על ETH. עם זאת, יציאות של מאמתים כאמצעי זהירות, עיכובים אפשריים בתגמולים של עד 45 ימים ומשיכות מכספות DeFi עלולים לעורר חששות קצרי טווח בנוגע לתשתית הסטייקינג ולסיכון צד נגדי. סוחרים עשויים להגדיל זמנית את המכירות או לצמצם חשיפה אם פרטים נוספים יגלו שגישת החתימה נפרצה או שמתרחשות משיכות רחבות יותר של מאמתים. בטווח הארוך, גילויים ברורים יותר וכניסה מחודשת מוצלחת של מאמתים עשויים להפחית את החששות, בעוד שראיות לאובדן קרן או לחולשות מערכתיות בתשתית ייצרו סיכון דובי משמעותי יותר. בהתבסס על העובדות שדווחו עד כה, השפעת המחיר הצפויה על ETH נותרת ניטרלית.