MetaMask виходить із 17 000 валідаторів Ethereum після інциденту з безпекою
MetaMask почала виводити валідаторів з Ethereum після інциденту безпеки, унаслідок якого близько 0,36 ETH винагороди за створення блоків було перенаправлено на неочікувану адресу. Їхня вартість становила менше ніж 1 000 доларів. Дослідник безпеки Ethereum Kaden спочатку оцінив, що до черги на вихід потрапили близько 17 000 валідаторів, які володіли приблизно 523 000 ETH. Пізніше Bitquery нарахувала 16 965 валідаторів, пов’язаних приблизно з 565 056 ETH. MetaMask не підтвердила жодну з цих оцінок.
MetaMask заявила, що немає доказів впливу на гаманці користувачів або кошти клієнтів. Схоже, інцидент пов’язаний зі скомпрометованими обліковими даними отримувача комісій або платежів, через що були перенаправлені винагороди валідаторів, але не базові 32 ETH у стейкінгу. Водночас скомпрометовані ключі підпису могли створити для валідаторів ризик штрафів за slashing. Про випадки slashing не повідомлялося.
Lido повідомила, що постраждалі валідатори можуть завершити вихід до 7 жовтня, але вихід, виведення коштів і повторне приєднання до набору валідаторів Ethereum можуть тривати до 45 днів. Протягом цього періоду постраждалий стейк може не приносити винагород. Lido зазначила, що власникам stETH не потрібно нічого робити, тоді як MetaMask попередила користувачів не повідомляти фрази відновлення фальшивим представникам служби підтримки.
Інцидент також спонукав Ethena превентивно вивести з Morpho близько 75 млн доларів активів, пов’язаних із RLUSD, і близько 60 млн доларів активів, пов’язаних із PYUSD. Пізніше Ethena повторно розмістила кошти після отримання більшої ясності. Для трейдерів інцидент MetaMask є передусім операційною подією та ризиком, пов’язаним зі стейкінгом Ethereum, а не доказом прямої втрати коштів клієнтів. ETH може зазнати короткострокового тиску, якщо кількість виходів валідаторів зросте або з’являться випадки slashing, але обмежений масштаб крадіжки та відсутність повідомлень про втрати з гаманців знижують ризик масштабнішого ринкового шоку.
Neutral
Негайний вплив на ціну ETH, імовірно, буде нейтральним. Перенаправлена сума становила лише близько 0,36 ETH, а MetaMask не повідомляв про жодні ознаки компрометації гаманців користувачів або коштів клієнтів. Отже, наразі цей інцидент не є істотним шоком пропозиції ETH або прямою подією продажу.
У короткостроковій перспективі ETH може зіткнутися з волатильністю, якщо трейдери відреагують на оприлюднені дані щодо валідаторів, довшу чергу виходу або ознаки слешингу. Валідатори, що виходять, також можуть тимчасово знизити винагороди за стейкінг і створити операційний тиск для постраждалих провайдерів. Водночас процес виходу валідаторів Ethereum є впорядкованим, а оприлюднені оцінки ще не підтверджені.
У довгостроковій перспективі ця подія може посилити увагу до управління ключами валідаторів, контролю одержувачів комісій і інфраструктури інституційного стейкінгу. Будь-яке підтвердження масштабної компрометації ключів або слешингу негативно вплинуло б на настрої щодо ETH. Якщо нових втрат не буде, обмежене перенаправлення винагород і запобіжна реакція Lido та Ethena, найімовірніше, спричинять тимчасову торгівлю в режимі уникнення ризику, а не тривале падіння. Трейдерам слід стежити за виходом валідаторів, депозитами у стейкінг, ліквідністю stETH і будь-якими підтвердженими випадками слешингу.