MetaMask выводит 17 000 валидаторов Ethereum после инцидента с безопасностью

MetaMask начала выводить валидаторов из Ethereum после инцидента с безопасностью, в результате которого около 0,36 ETH в качестве вознаграждений за создание блоков были перенаправлены на неожиданный адрес. Их стоимость составляла менее 1 000 долларов. Исследователь безопасности Ethereum Kaden первоначально оценил, что в очередь на выход попали около 17 000 валидаторов, контролирующих примерно 523 000 ETH. Позднее Bitquery насчитала 16 965 валидаторов, связанных примерно с 565 056 ETH. MetaMask не подтвердила ни одну из этих оценок. MetaMask заявила, что нет свидетельств затрагивания пользовательских кошельков или средств клиентов. По всей видимости, инцидент связан с компрометацией учётных данных получателя комиссий или платежей, из-за чего были перенаправлены вознаграждения валидаторов, но не базовые 32 ETH, внесённые в стейкинг. Однако скомпрометированные ключи подписи могли подвергнуть валидаторов риску штрафов за слэшинг. О случаях слэшинга не сообщалось. Lido заявила, что затронутые валидаторы смогут завершить выход до 7 октября, однако сам выход, вывод средств и повторное включение в набор валидаторов Ethereum могут занять до 45 дней. В течение этого периода затронутый стейк может не приносить вознаграждений. Lido сообщила, что держателям stETH не требуется предпринимать никаких действий, а MetaMask предупредила пользователей не сообщать фразы восстановления фиктивным сотрудникам службы поддержки. Инцидент также побудил Ethena в превентивном порядке вывести из Morpho около 75 млн долларов в активах, связанных с RLUSD, и около 60 млн долларов в активах, связанных с PYUSD. Позднее Ethena повторно разместила средства после получения дополнительных разъяснений. Для трейдеров инцидент с MetaMask является прежде всего операционным событием и событием, связанным с рисками стейкинга Ethereum, а не свидетельством прямой потери средств клиентов. ETH может столкнуться с краткосрочным давлением, если число выходов валидаторов увеличится или появятся случаи слэшинга, однако ограниченный размер кражи и отсутствие сообщений о потерях в кошельках снижают риск более масштабного рыночного шока.
Neutral
Вероятнее всего, непосредственное влияние на цену ETH будет нейтральным. Объём средств, перенаправленных злоумышленниками, составил всего около 0,36 ETH, а MetaMask не сообщала о каких-либо признаках компрометации пользовательских кошельков или средств клиентов. Поэтому в настоящее время этот инцидент не представляет собой существенного шока предложения ETH или прямого события продажи. В краткосрочной перспективе ETH может столкнуться с волатильностью, если трейдеры отреагируют на опубликованные данные о валидаторах, увеличившуюся очередь выхода или признаки слэшинга. Выход валидаторов также может временно снизить доходность стейкинга и создать операционную нагрузку для затронутых провайдеров. Однако процесс выхода валидаторов Ethereum является упорядоченным, а опубликованные оценки пока не подтверждены. В долгосрочной перспективе событие может усилить внимание к управлению ключами валидаторов, контролю адресатов комиссий и инфраструктуре институционального стейкинга. Любое подтверждение широкомасштабной компрометации ключей или слэшинга негативно скажется на настроениях вокруг ETH. Если новых потерь не возникнет, ограниченное перенаправление вознаграждений и превентивная реакция Lido и Ethena, скорее всего, приведут к временному переходу к торговле в режиме избегания риска, а не к устойчивому снижению. Трейдерам следует следить за выходом валидаторов, депозитами в стейкинг, ликвидностью stETH и любыми подтверждёнными случаями слэшинга.