MetaMask se retrage din 17.000 de validatori Ethereum în urma unui incident de securitate

MetaMask a început retragerea validatorilor Ethereum după un incident de securitate în urma căruia aproximativ 0,36 ETH din recompensele pentru producerea blocurilor au fost redirecționați către o adresă neașteptată, în valoare de mai puțin de 1.000 de dolari. Cercetătorul în securitatea Ethereum Kaden a estimat inițial că aproximativ 17.000 de validatori, care dețineau circa 523.000 ETH, au intrat în coada de ieșire. Ulterior, Bitquery a numărat 16.965 de validatori asociați cu aproximativ 565.056 ETH. MetaMask nu a confirmat niciuna dintre estimări. MetaMask a declarat că nu există dovezi că portofelele utilizatorilor sau fondurile clienților au fost afectate. Incidentul pare să implice date de autentificare compromise ale destinatarului taxelor sau plăților, care au redirecționat recompensele validatorilor, nu și depozitele de bază de 32 ETH. Totuși, cheile de semnare compromise i-ar putea expune pe validatori penalizărilor de tip slashing. Nu a fost raportat niciun caz de slashing. Lido a spus că validatorii afectați își pot finaliza ieșirea până la 7 octombrie, însă ieșirea, retragerea fondurilor și reintrarea în setul de validatori Ethereum pot dura până la 45 de zile. Stake-ul afectat s-ar putea să nu genereze recompense în această perioadă. Lido a precizat că deținătorii de stETH nu trebuie să întreprindă nicio acțiune, în timp ce MetaMask i-a avertizat pe utilizatori să nu își divulge frazele de recuperare unor falși agenți de asistență. Incidentul a determinat-o și pe Ethena să retragă preventiv din Morpho aproximativ 75 de milioane de dolari în active asociate cu RLUSD și 60 de milioane de dolari în active asociate cu PYUSD. Ulterior, Ethena a redepus fondurile după ce a obținut mai multe clarificări. Pentru traderi, incidentul MetaMask este în principal un eveniment operațional și un risc legat de stakingul Ethereum, nu o dovadă a pierderii directe a fondurilor clienților. ETH ar putea fi supus unei presiuni pe termen scurt dacă vor avea loc mai multe ieșiri ale validatorilor sau vor apărea cazuri de slashing, dar furtul limitat și lipsa unor pierderi raportate la nivelul portofelelor reduc riscul unui șoc de piață mai amplu.
Neutral
Impactul imediat asupra prețului ETH este probabil neutru. Suma redirecționată a fost de doar aproximativ 0,36 ETH, iar MetaMask nu a raportat nicio dovadă că portofelele utilizatorilor sau fondurile clienților ar fi fost compromise. Prin urmare, incidentul nu reprezintă în prezent un șoc material asupra ofertei de ETH și nici un eveniment de vânzare directă. Pe termen scurt, ETH s-ar putea confrunta cu volatilitate dacă traderii reacționează la cifrele raportate privind validatorii, la o coadă de ieșire mai lungă sau la dovezi de slashing. Validatorii care ies pot reduce temporar și recompensele de staking și pot crea presiuni operaționale pentru furnizorii afectați. Cu toate acestea, procesul de ieșire a validatorilor Ethereum este ordonat, iar estimările raportate nu au fost încă confirmate. Pe termen lung, evenimentul ar putea spori atenția acordată gestionării cheilor validatorilor, controalelor asupra destinatarilor taxelor și infrastructurii de staking instituțional. Orice confirmare a compromiterii pe scară largă a cheilor sau a aplicării de slashing ar fi negativă pentru sentimentul față de ETH. Dacă nu apar pierderi suplimentare, deturnarea limitată a recompenselor și răspunsul preventiv al Lido și Ethena sunt mai susceptibile să genereze tranzacționare temporară în regim de evitare a riscului decât o scădere susținută. Traderii ar trebui să monitorizeze ieșirile validatorilor, depozitele de staking, lichiditatea stETH și orice cazuri confirmate de slashing.