Инцидент с безопасностью MetaMask вынудил вывести валидаторов Ethereum из стейкинга, прямой риск средств не зафиксирован.
Исследователь в области безопасности Ethereum оценивает, что около 0,36 ETH было перенаправлено в качестве вознаграждений за производство блоков, в то время как превентивные выходы охватывают валидаторов с примерно 523 000 ETH.
MetaMask начал выводить затронутые валидаторы Эфириум после инцидента с безопасностью, в ходе которого, по оценкам, примерно 0,36 ETH от выплат за производство блоков было перенаправлено, хотя компания заявила, что не обнаружила непосредственной угрозы для кошельков пользователей.
Один из исследователей оценил, что приблизительно 17 000 валидаторов, держащих около 523 000 ETH, были выведены, однако MetaMask не подтвердил эти цифры и не объяснил, каким образом были скомпрометированы его системы.
Lido сообщил, что затронутые валидаторы могут пропустить вознаграждения в процессе выхода и повторного входа, который может занять до примерно 45 дней, тогда как держателям стЭТХ не нужно предпринимать никаких действий.
MetaMask выводит системы стейкинга Эфириум из эксплуатации после инцидента с безопасностью, при этом Lido предупреждает о возможных потерях вознаграждений, а исследователь безопасности сообщает, что выплаты от производства блоков были перенаправлены в другой кошелек.
Поставщик криптовалютных кошельков, который также оказывает услуги стейкинга, сообщил в среду, что инцидент затронул часть его инфраструктуры, и добавил, что в качестве предосторожности вывел затронутые валидаторы — то есть компьютеры, помогающие проверять транзакции Эфириума.
«На данный момент мы не выявили непосредственной угрозы для кошельков MetaMask», — отметила компания.
Исследователь безопасности Эфириум под именем Kaden написал в X, что 18 из 19 валидаторов, управляемых MetaMask и получивших выплаты за производство блоков, отправили эти выплаты на неожиданный адрес. Он оценил, что было перенаправлено около 0,36 ETH.
По оценке Kaden, превентивные выводы затронули примерно 17 000 валидаторов с около 523 000 ETH. MetaMask не подтвердил эти данные и не опубликовал объяснения того, как были скомпрометированы его системы, по состоянию на азиатские дневные часы в четверг.
Стейкинг позволяет держателям зарабатывать ETH, размещая свои монеты для защиты сети Эфириум. Операторы, такие как MetaMask, запускают компьютеры, выполняющие работу, в то время как клиенты сохраняют отдельный контроль над тем, куда могут быть выведены их застейканные монеты.
У валидатора также есть адрес для получения выплат от комиссий за транзакции при производстве блока. Изменение этого назначения может перенаправить доходы, не меняя того, куда изначальная ставка будет выведена при отзыве. В Эфириуме эти назначения задаются отдельно.
Кто‑то, контролирующий эти учетные данные, мог бы заставить валидатора одобрять конфликтующие записи, что вызвало бы наказание, называемое «слэшинг», при котором часть ставки Эфириума уничтожается и валидатор выводится из эксплуатации. Ни MetaMask, ни Lido не сообщали о том, что это произошло.
Превентивное отключение несет издержки, даже если застейканные монеты остаются в безопасности.
Lido, сервис, который объединяет ETH пользователей для стейкинга, сообщил в среду, что управляемые MetaMask валидаторы начали покидать его систему. Ожидается, что последние прекратят стейкинг к 7 октября, хотя их ETH к тому моменту не обязательно будут выведены.
Вывод монет и их повторное помещение в стейкинг может занять до примерно 45 дней из-за очереди на вход в систему стейкинга Эфириума. Затронутые валидаторы будут терять вознаграждения, пока не работают, и могут получить штрафы, если будут отключены до завершения выхода.
«Держателям стЭТХ предпринимать действия не требуется», — заявил Lido. Токен стЭТХ представляет собой объединённую ставку пользователей и накопленные вознаграждения.
Крупные перемещения средств в кошельках также привлекли внимание на фоне раскрытий. Трекер блокчейна Lookonchain сообщил, что кошелек, который он связал с сооснователем Эфириум Джозефом Любином, перевёл 133 298 ETH, примерно на 356 миллионов долларов, на новый адрес. Сразу не было ясно, связано ли это перемещение с реакцией MetaMask.
Ethena, компания, стоящая за токеном USDe, привязанным к доллару, также вывела средства с платформы кредитования криптовалют Morpho на фоне сообщений об инциденте. Сообщалось о перемещениях примерно 75 миллионов долларов из хранилища, содержащего стейблкоин RLUSD от Ripple, и 60 миллионов долларов из другого хранилища, содержащего PYUSD от PayPal.
Источник, близкий к Ethena, сказал, что выводы были превентивными. Данные в блокчейне показывают, что Ethena позже вновь разместила средства после получения ясности по ситуации.
Сопутствующие заголовки:
1. SEC предлагает новые правила хранения криптовалют для инвестиционных консультантов и фондов — 6 часов назад
2. Вторая мемкойн‑вечеринка Трампа рекламируется для крупнейших инвесторов токена — 8 часов назад
3. Крипто для советников: закон CLARITY провалился, но правила появились в любом случае — 11 часов назад
4. NEAR Intents пострадал от эксплойта на 3,8 миллиона долларов, год взломов в крипто продолжается — 12 часов назад
5. Онлайн‑обновления: биткоин показывает предварительный рост на фоне снижения ставок перед отчётом по занятости в пятницу — 14 часов назад
6. Иллинойс согласовал шестимесячную отсрочку налога на криптовалюты, пока индустрия продолжает судебную борьбу — 15 часов назад
7. В криптопространстве потеряли 1,26 миллиарда долларов из‑за взломов, пока быки биткоина наслаждались огромным кварталом — 15 часов назад
8. Синтетические токенизированные акции вредны для американских инвесторов — 15 часов назад
9. Биткоин открывает новый квартал в старом диапазоне 82 000–85 000 долларов — 16 часов назад
10. Citigroup повышает годовой таргет по биткоину до 113 000 долларов на фоне возобновления притока средств в ETF — 16 часов назад
Серия «Определяющий ландшафт стейблкоинов: Азиатско‑тихоокеанский регион»
По мере того как стейблкоины переходят в регулируемую финансовую сферу, Азиатско‑тихоокеанский регион становится ключевым полигоном. Этот отчет описывает правила региона, варианты использования и роль RLUSD.