MetaMask расследует неуказанную инцидент безопасности, затронувший часть своей инфраструктуры, но утверждает, что не обнаружила немедленной угрозы кошелькам пользователей.
Провайдер криптокошелька заявил, что работает с внешними консультантами по безопасности и партнерами для устранения проблемы.
MetaMask покидает затронутых валидаторов
В качестве меры предосторожности MetaMask выводит затронутых валидаторов, связанных с его некастодиальными операциями по стейканию. Компания заявила, что не контролирует ключи вывода для стейков клиентов. Это означает, что активы клиентов остаются под контролем соответствующих клиентов.
Lido отдельно подтвердила компрометацию инфраструктуры и сообщила, что были предприняты превентивные меры для защиты активов клиентов, связанных с её оперируемыми валидаторами Ethereum.
Эти шаги включают выход из валидаторов Ethereum (ETH) в протоколе Lido и, вероятно, повлекут упущенные вознаграждения, а также возможные штрафы за простои, если валидаторы будут отключены в ближайшем будущем для снижения рисков, связанных с потенциальными сетевыми штрафами. Соответствующие валидаторы уже начали процесс выхода, и окончательные валидаторы, как ожидается, будут выведены (но не полностью выведены) к концу 7 октября 2026 года.
Инцидент произошел одновременно с перемещением большой суммы ETH из кошелька, связанного с сооснователем Ethereum Джозефом Лубином. Блокчейн-трекер Lookonchain сообщил, что кошелек перевел 133 298 ETH, что эквивалентно более чем 356 миллионам долларов, в новый кошелек. Перевод произошел примерно в то же время, что и объявление MetaMask о безопасности. Однако нет информации, подтверждающей связь между перемещением ETH и инцидентом с MetaMask.
Потенциальные риски
Уже идет обмен мнениями о том, насколько серьезным действительно является инцидент. Например, Энди Кавано из The Rollup предположил, что ситуация может быть «гораздо хуже, чем ожидают», включая возможность того, что ETH окажется заблокированным через провайдера ликвидного стейкинга.
Исследователь безопасности Тейлор Монахан не поверила этому. Она назвала это утверждение «безумным набором предположений», отметив, что ответ MetaMask выглядит скорее как обычная мера безопасности.
Нарушение происходит всего через несколько недель после того, как Consensys объявила о крупном разделении, в результате которого MetaMask станет отдельной компанией, сосредоточенной на потребительских финансах. Ожидается, что реструктуризация будет завершена к концу 2026 года, положив конец более чем десятилетию работы MetaMask под крылом Consensys.
Пост MetaMask подтверждает инцидент безопасности и начинает выход валидаторов для защиты активов клиентов появился первым на CryptoPotato.