MetaMask keluar daripada 17,000 pengesah Ethereum selepas insiden keselamatan
MetaMask mula mengeluarkan validator Ethereum selepas insiden keselamatan mengalihkan kira-kira 0.36 ETH dalam ganjaran penghasilan blok ke alamat yang tidak dijangka, bernilai kurang daripada AS$1,000. Penyelidik keselamatan Ethereum, Kaden, pada awalnya menganggarkan kira-kira 17,000 validator yang memegang sekitar 523,000 ETH telah memasuki barisan keluar. Bitquery kemudiannya mengira 16,965 validator yang dikaitkan dengan kira-kira 565,056 ETH. MetaMask belum mengesahkan mana-mana anggaran tersebut.
MetaMask berkata tiada bukti bahawa dompet pengguna atau dana pelanggan terjejas. Insiden itu nampaknya melibatkan kelayakan penerima yuran atau pembayaran yang telah dikompromi, lalu mengalihkan ganjaran validator dan bukannya pegangan asas sebanyak 32 ETH. Namun, kunci tandatangan yang dikompromi boleh mendedahkan validator kepada penalti slashing. Tiada slashing dilaporkan.
Lido berkata validator yang terjejas boleh melengkapkan proses keluar mereka pada 7 Oktober, tetapi proses keluar, pengeluaran dan penyertaan semula ke dalam set validator Ethereum mungkin mengambil masa sehingga 45 hari. Pegangan yang terjejas mungkin tidak memperoleh ganjaran sepanjang tempoh ini. Lido berkata pemegang stETH tidak perlu berbuat apa-apa, manakala MetaMask memberi amaran kepada pengguna supaya tidak berkongsi frasa pemulihan dengan ejen sokongan palsu.
Insiden itu turut mendorong pengeluaran secara berjaga-jaga oleh Ethena, kira-kira AS$75 juta dalam aset berkaitan RLUSD dan AS$60 juta dalam aset berkaitan PYUSD daripada Morpho. Ethena kemudiannya memasukkan semula dana tersebut selepas mendapat kejelasan lanjut. Bagi pedagang, insiden MetaMask ini terutamanya merupakan peristiwa risiko operasi dan risiko staking Ethereum, bukannya bukti kehilangan dana pelanggan secara langsung. ETH mungkin menghadapi tekanan jangka pendek jika lebih banyak validator keluar atau slashing berlaku, tetapi jumlah kecurian yang terhad dan ketiadaan laporan kerugian dompet mengurangkan risiko kejutan pasaran yang lebih meluas.
Neutral
Kesan harga serta-merta terhadap ETH berkemungkinan neutral. Jumlah yang dialihkan hanya kira-kira 0.36 ETH, dan MetaMask melaporkan tiada bukti bahawa dompet pengguna atau dana pelanggan telah terjejas. Oleh itu, insiden ini pada masa ini tidak mewakili kejutan bekalan ETH yang material atau peristiwa jualan secara langsung.
Dalam jangka pendek, ETH mungkin menghadapi turun naik jika pedagang bertindak balas terhadap angka validator yang dilaporkan, barisan keluar yang lebih panjang atau bukti slashing. Validator yang keluar juga boleh mengurangkan ganjaran staking buat sementara waktu dan mewujudkan tekanan operasi terhadap penyedia yang terjejas. Namun begitu, proses keluar validator Ethereum adalah teratur, dan anggaran yang dilaporkan masih belum disahkan.
Dalam jangka panjang, peristiwa ini boleh meningkatkan penelitian terhadap pengurusan kunci validator, kawalan penerima yuran dan infrastruktur staking institusi. Sebarang kompromi kunci yang disahkan secara meluas atau slashing akan menjejaskan sentimen terhadap ETH. Jika tiada kerugian lanjut berlaku, pengalihan ganjaran yang terhad serta tindak balas berjaga-jaga oleh Lido dan Ethena lebih berkemungkinan menghasilkan dagangan risk-off sementara berbanding penurunan yang berpanjangan. Pedagang harus memantau keluar validator, deposit staking, kecairan stETH dan sebarang slashing yang telah disahkan.