#metamask安全事件后撤出lido验证节点
Среди 19 проверочных узлов 18 направили доходы от производства блоков на незнакомый адрес, 520 тысяч ETH ночью выстраиваются в очередь на уход 🦖⚠️
📣 盘面异动群里喊
1 октября гигант кошельков MetaMask подтвердил, что часть принадлежащих ему сервисов для стейкинга эфира пострадала от инцидента безопасности (впервые раскрыто в среду). По данным ончейн-исследователя по безопасности Kaden, который разобрал детали в X: из 19 проверочных узлов MetaMask, фактически добывающих блоки и получающих комиссии, 18 перевели вознаграждения на адрес, который оказался «неожиданным» для сценария. В сумме средства были выведены примерно на 0.36 ETH. В то же время Lookonchain заметил: кошелёк, связанный с адресом, помеченным как связанный с сооснователем Ethereum Джозефом Любином, разом вывел 133 298 ETH — это оценивалось примерно в 356 миллионов долларов.
Сначала не спешите кричать «украли». Оригинальная формулировка MetaMask такова: в настоящее время не обнаружено немедленной угрозы для кошельков пользователей. Суть в том, что «кошелёк» и «стейкинг» — это две разные системы: адрес, который узлы используют, чтобы получать комиссии, и то, куда в итоге пользователи могут вывести свой основной капитал, в базовом протоколе Ethereum настроены отдельно. Иными словами, изменили лишь «точку входа для получения денег», а путь вывода основного капитала по‑прежнему находится под контролем самих пользователей — риск для кошельков оказался временно вынесен за пределы зоны немедленной угрозы.
Но цена всё равно будет. В среду Lido объявил, что валидаторы, управляемые MetaMask, уже начали выход из его пула стейкинга; последняя партия, по прогнозу, перестанет производить блоки до 7 октября. Проблема в маршруте «выйти — затем вернуться»: очередь на вход/выход при стейкинге в Ethereum может занимать до 45 дней. Пока узел не работает, он не получает вознаграждений; если выключить узел, не завершив процесс, ещё и придётся заплатить штраф. Оценка исследователя ещё более впечатляет: возможно, вывели до 17 000 валидаторов, суммарно на руках около 523 тысяч ETH, что по текущей цене близко к 1.4 миллиардам долларов 💥. При этом MetaMask по сей день не подтвердил эти цифры и не раскрыл, каким именно образом система была обойдена.
Уже проявилась цепная реакция: эмитент стейблкоинов Ethena в экстренном порядке вывел из протокола кредитования Morpho около 75 миллионов долларов (RLUSD‑казна) и 60 миллионов долларов (PYUSD‑казна). Затем заявили, что это были превентивные действия, а после прояснения ситуации средства снова вернули.
🐋 Моя оценка: пока ещё рано говорить о том, что это «хакеры украли и сбежали с деньгами». Это больше похоже на инцидент доверия — когда «учётные данные/права» были задеты. Разовая сумма 0.36 ETH слишком мала для налёта, но то, что 18 из 19 узлов одновременно отправили выплаты не туда, указывает на дыру в связке массового управления/эксплуатации ключами, а не на то, что кошелёк пользователя был вскрыт. Настоящих поводов для наблюдения два: не появится ли у MetaMask полный отчёт о первопричине; и после ухода 520 тысяч ETH — не приведёт ли это до 7 октября к структурному ослаблению показателей стейкинга в Ethereum.
Как думаете — это большой шум или ложная тревога? Обсудим в комментариях 🔒
Нажмите на аватар, чтобы смотреть прямой эфир
Каждый день буду знакомить вас с главными событиями в мире криптовалют: не только с тем, что произошло, но и с тем, как понять логику и возможности за этим 👀🚀
Среди 19 проверочных узлов 18 направили доходы от производства блоков на незнакомый адрес, 520 тысяч ETH ночью выстраиваются в очередь на уход 🦖⚠️
📣 盘面异动群里喊
1 октября гигант кошельков MetaMask подтвердил, что часть принадлежащих ему сервисов для стейкинга эфира пострадала от инцидента безопасности (впервые раскрыто в среду). По данным ончейн-исследователя по безопасности Kaden, который разобрал детали в X: из 19 проверочных узлов MetaMask, фактически добывающих блоки и получающих комиссии, 18 перевели вознаграждения на адрес, который оказался «неожиданным» для сценария. В сумме средства были выведены примерно на 0.36 ETH. В то же время Lookonchain заметил: кошелёк, связанный с адресом, помеченным как связанный с сооснователем Ethereum Джозефом Любином, разом вывел 133 298 ETH — это оценивалось примерно в 356 миллионов долларов.
Сначала не спешите кричать «украли». Оригинальная формулировка MetaMask такова: в настоящее время не обнаружено немедленной угрозы для кошельков пользователей. Суть в том, что «кошелёк» и «стейкинг» — это две разные системы: адрес, который узлы используют, чтобы получать комиссии, и то, куда в итоге пользователи могут вывести свой основной капитал, в базовом протоколе Ethereum настроены отдельно. Иными словами, изменили лишь «точку входа для получения денег», а путь вывода основного капитала по‑прежнему находится под контролем самих пользователей — риск для кошельков оказался временно вынесен за пределы зоны немедленной угрозы.
Но цена всё равно будет. В среду Lido объявил, что валидаторы, управляемые MetaMask, уже начали выход из его пула стейкинга; последняя партия, по прогнозу, перестанет производить блоки до 7 октября. Проблема в маршруте «выйти — затем вернуться»: очередь на вход/выход при стейкинге в Ethereum может занимать до 45 дней. Пока узел не работает, он не получает вознаграждений; если выключить узел, не завершив процесс, ещё и придётся заплатить штраф. Оценка исследователя ещё более впечатляет: возможно, вывели до 17 000 валидаторов, суммарно на руках около 523 тысяч ETH, что по текущей цене близко к 1.4 миллиардам долларов 💥. При этом MetaMask по сей день не подтвердил эти цифры и не раскрыл, каким именно образом система была обойдена.
Уже проявилась цепная реакция: эмитент стейблкоинов Ethena в экстренном порядке вывел из протокола кредитования Morpho около 75 миллионов долларов (RLUSD‑казна) и 60 миллионов долларов (PYUSD‑казна). Затем заявили, что это были превентивные действия, а после прояснения ситуации средства снова вернули.
🐋 Моя оценка: пока ещё рано говорить о том, что это «хакеры украли и сбежали с деньгами». Это больше похоже на инцидент доверия — когда «учётные данные/права» были задеты. Разовая сумма 0.36 ETH слишком мала для налёта, но то, что 18 из 19 узлов одновременно отправили выплаты не туда, указывает на дыру в связке массового управления/эксплуатации ключами, а не на то, что кошелёк пользователя был вскрыт. Настоящих поводов для наблюдения два: не появится ли у MetaMask полный отчёт о первопричине; и после ухода 520 тысяч ETH — не приведёт ли это до 7 октября к структурному ослаблению показателей стейкинга в Ethereum.
Как думаете — это большой шум или ложная тревога? Обсудим в комментариях 🔒
Нажмите на аватар, чтобы смотреть прямой эфир
Каждый день буду знакомить вас с главными событиями в мире криптовалют: не только с тем, что произошло, но и с тем, как понять логику и возможности за этим 👀🚀
