MetaMask lämnar 17 000 Ethereum-validatorer efter en säkerhetsincident
MetaMask började avveckla Ethereum-validatorer efter en säkerhetsincident där cirka 0,36 ETH i belöningar för blockproduktion, värda mindre än 1 000 dollar, styrdes om till en oväntad adress. Ethereum-säkerhetsforskaren Kaden uppskattade först att omkring 17 000 validatorer med cirka 523 000 ETH hade hamnat i uttagskön. Bitquery räknade senare 16 965 validatorer kopplade till ungefär 565 056 ETH. MetaMask har inte bekräftat någon av uppskattningarna.
MetaMask uppgav att det inte finns några bevis för att användarnas plånböcker eller kundmedel påverkades. Incidenten verkar ha gällt komprometterade avgiftsmottagar- eller betalningsuppgifter, vilket styrde om validatorbelöningar snarare än de underliggande insättningarna på 32 ETH. Komprometterade signeringsnycklar kan dock utsätta validatorerna för slashing-böter. Inga slashing-fall har rapporterats.
Lido uppgav att berörda validatorer kunde slutföra sina uttag senast den 7 oktober, men att avveckling, uttag och återinträde i Ethereums validatoruppsättning kan ta upp till 45 dagar. Det berörda kapitalet kanske inte genererar belöningar under denna period. Lido sade att stETH-innehavare inte behöver agera, medan MetaMask varnade användare för att dela återställningsfraser med falska supportagenter.
Incidenten ledde också till försiktighetsuttag från Ethena av cirka 75 miljoner dollar i RLUSD-relaterade tillgångar och 60 miljoner dollar i PYUSD-relaterade tillgångar från Morpho. Ethena placerade senare tillbaka medlen efter att ha fått större klarhet. För handlare är MetaMask-incidenten främst en operativ risk och en risk kopplad till Ethereum-staking, inte ett bevis på en direkt förlust av kundmedel. ETH kan utsättas för kortsiktig press om fler validatorer lämnar eller om slashing uppstår, men det begränsade stöldbeloppet och avsaknaden av rapporterade plånboksförluster minskar risken för en bredare marknadschock.
Neutral
Den omedelbara priseffekten på ETH är sannolikt neutral. Det vidarebefordrade beloppet var endast cirka 0,36 ETH, och MetaMask rapporterade inga tecken på att användarnas plånböcker eller kundmedel hade komprometterats. Händelsen utgör därför för närvarande varken en betydande utbudschock för ETH eller en direkt försäljningshändelse.
På kort sikt kan ETH utsättas för volatilitet om handlare reagerar på de rapporterade validatorsiffrorna, en längre uttagskö eller tecken på slashing. Validatorer som lämnar kan också tillfälligt minska stakingavkastningen och skapa operativ press för berörda leverantörer. Ethereums process för validatorutträden är dock ordnad, och de rapporterade uppskattningarna är fortfarande obekräftade.
På lång sikt kan händelsen leda till ökad granskning av hanteringen av valideringsnycklar, kontroller av avgiftsmottagare och infrastruktur för institutionell staking. En bekräftad omfattande kompromettering av nycklar eller slashing skulle vara negativt för ETH:s sentiment. Om inga ytterligare förluster uppstår är det mer sannolikt att den begränsade omdirigeringen av belöningar och Lidos och Ethenas försiktighetsåtgärder leder till tillfällig riskaversion i handeln än till en varaktig nedgång. Handlare bör följa validatorutträden, stakinginsättningar, stETH:s likviditet och eventuell bekräftad slashing.