MetaMask wycofuje się z 17 000 walidatorów Ethereum po incydencie bezpieczeństwa
MetaMask rozpoczął wycofywanie walidatorów z Ethereum po incydencie bezpieczeństwa, w wyniku którego około 0,36 ETH w nagrodach za produkcję bloków przekierowano na nieoczekiwany adres. Wartość ta wynosiła mniej niż 1000 dolarów. Badacz bezpieczeństwa Ethereum Kaden początkowo oszacował, że do kolejki wyjścia trafiło około 17 000 walidatorów posiadających około 523 000 ETH. Później Bitquery naliczyła 16 965 walidatorów powiązanych z około 565 056 ETH. MetaMask nie potwierdził żadnego z tych szacunków.
MetaMask poinformował, że nie ma dowodów na naruszenie portfeli użytkowników ani środków klientów. Incydent wydaje się dotyczyć przejętych danych uwierzytelniających odbiorcy opłat lub płatności, które przekierowały nagrody walidatorów, ale nie bazowy depozyt 32 ETH. Przejęte klucze podpisu mogłyby jednak narazić walidatorów na kary za slashing. Nie zgłoszono żadnego przypadku slashing.
Lido podało, że dotknięci walidatorzy mogą zakończyć wyjście do 7 października, ale wyjście, wypłata środków i ponowne dołączenie do zestawu walidatorów Ethereum może potrwać do 45 dni. W tym okresie dotknięty stake może nie przynosić nagród. Lido stwierdziło, że posiadacze stETH nie muszą podejmować żadnych działań, natomiast MetaMask ostrzegł użytkowników, aby nie udostępniali fraz odzyskiwania fałszywym pracownikom pomocy technicznej.
Incydent skłonił również Ethena do prewencyjnego wycofania z Morpho około 75 mln dolarów w aktywach powiązanych z RLUSD oraz 60 mln dolarów w aktywach powiązanych z PYUSD. Później Ethena ponownie ulokowała środki po uzyskaniu większej jasności. Dla traderów incydent MetaMask jest przede wszystkim wydarzeniem operacyjnym i ryzykiem związanym ze stakingiem Ethereum, a nie dowodem bezpośredniej utraty środków klientów. ETH może znaleźć się pod krótkoterminową presją, jeśli wzrośnie liczba wyjść walidatorów lub pojawią się przypadki slashing, ale ograniczona skala kradzieży i brak zgłoszonych strat w portfelach zmniejszają ryzyko szerszego szoku rynkowego.
Neutral
Bezpośredni wpływ na cenę ETH będzie prawdopodobnie neutralny. Przekierowana kwota wyniosła zaledwie około 0,36 ETH, a MetaMask nie poinformował o żadnych dowodach na przejęcie portfeli użytkowników ani środków klientów. W związku z tym incydent nie stanowi obecnie istotnego szoku podażowego dla ETH ani bezpośredniego wydarzenia sprzedażowego.
W krótkim terminie ETH może doświadczyć zmienności, jeśli traderzy zareagują na podane dane dotyczące walidatorów, dłuższą kolejkę wyjścia lub dowody na slashing. Wycofujący się walidatorzy mogą również tymczasowo obniżyć nagrody za staking i wywołać presję operacyjną u dotkniętych dostawców. Proces wyjścia walidatorów Ethereum przebiega jednak w uporządkowany sposób, a przedstawione szacunki nie zostały jeszcze potwierdzone.
W długim terminie wydarzenie może zwiększyć kontrolę nad zarządzaniem kluczami walidatorów, mechanizmami kontroli odbiorców opłat oraz infrastrukturą stakingu instytucjonalnego. Potwierdzone przejęcie kluczy na dużą skalę lub wystąpienie slashing byłoby negatywne dla nastrojów wobec ETH. Jeśli nie pojawią się dalsze straty, ograniczone przekierowanie nagród oraz ostrożnościowa reakcja Lido i Etheny prawdopodobnie doprowadzą raczej do tymczasowego handlu w trybie unikania ryzyka niż do trwałych spadków. Traderzy powinni monitorować wyjścia walidatorów, depozyty stakingowe, płynność stETH oraz wszelkie potwierdzone przypadki slashing.