#У безопасного инцидента MetaMask появился новый этап реагирования, но это не доказательство того, что «инцидент решён». 30 сентября MetaMask сообщила о том, что часть инфраструктуры была затронута: тогда, по заявлению компании, немедленной угрозы кошелькам не обнаружили, и было указано, что выполнят профилактический выход из затронутых проверочных (валидирующих) узлов. 1 октября в официальном обновлении статус сдвинули ещё на шаг вперёд: MetaMask заявила, что совместно с партнёрами приняла профилактические меры по выходу из затронутых валидирующих узлов, при этом расследование и реагирование продолжаются.
Изменилось именно то, как продвигается «реагирование», а не вывод о первопричине. Официальные лица не указали число затронутых узлов, долю завершённых выходов, время завершения на цепочке или список партнёров. Поэтому нельзя расширять формулировку «приняты меры по выходу» до «все узлы уже вышли», а также нельзя на её основании судить, что инцидент полностью взят под контроль.
Также границы безопасности нужно понимать буквально. MetaMask утверждает, что по состоянию на текущий момент расследование не выявило признаков того, что кошельки или средства клиентов были затронуты — это вывод компании на этапе расследования, а не результат независимого аудита. Ранее компания объясняла, что соответствующие операции с залогом — неблокируемые (non-custodial), а ключи для вывода не находятся у неё в управлении. Это может прояснить границу контроля активов, но само по себе не позволяет сделать вывод, что инфраструктурный инцидент не повлиял на услугу валидации.
Выход узлов — это действие в рамках реагирования для инфраструктуры валидации и не равнозначен тому, что пользователи перевели ETH или что произошли потери активов. Публичное обновление также не содержит данных о числе затронутых валидаторов, изменении доходности или простое сервиса; чтобы оценить влияние на стейкинг, нужно сверить состояние узлов Lido и записи об выходе на цепочке.
Я продолжу следить за тремя сигналами, которые можно проверить: публикует ли официальная сторона первопричину и оценку масштаба влияния; завершён ли выход затронутых валидаторов на цепочке; дополнил ли партнёр независимую верификацию. До появления этих сведений самая надёжная формулировка — «реагирование продолжается; официальных признаков влияния на активы пользователей пока нет; диапазон и статус завершения ещё подлежат раскрытию».
В этом раунде новое — формулировка в обновлении от 1 октября: «мы приняли меры по выходу совместно с партнёрами». По сравнению с первоначальным объявлением от 30 сентября реакция перешла от профилактических мер к этапу выполнения, но ключевые цифры и состояние на цепочке по-прежнему не опубликованы. Этот сдвиг стоит продолжать отслеживать, однако он недостаточен, чтобы сделать вывод о том, что все валидирующие узлы завершили выход, либо что средства клиентов абсолютно не затронуты.
Изменилось именно то, как продвигается «реагирование», а не вывод о первопричине. Официальные лица не указали число затронутых узлов, долю завершённых выходов, время завершения на цепочке или список партнёров. Поэтому нельзя расширять формулировку «приняты меры по выходу» до «все узлы уже вышли», а также нельзя на её основании судить, что инцидент полностью взят под контроль.
Также границы безопасности нужно понимать буквально. MetaMask утверждает, что по состоянию на текущий момент расследование не выявило признаков того, что кошельки или средства клиентов были затронуты — это вывод компании на этапе расследования, а не результат независимого аудита. Ранее компания объясняла, что соответствующие операции с залогом — неблокируемые (non-custodial), а ключи для вывода не находятся у неё в управлении. Это может прояснить границу контроля активов, но само по себе не позволяет сделать вывод, что инфраструктурный инцидент не повлиял на услугу валидации.
Выход узлов — это действие в рамках реагирования для инфраструктуры валидации и не равнозначен тому, что пользователи перевели ETH или что произошли потери активов. Публичное обновление также не содержит данных о числе затронутых валидаторов, изменении доходности или простое сервиса; чтобы оценить влияние на стейкинг, нужно сверить состояние узлов Lido и записи об выходе на цепочке.
Я продолжу следить за тремя сигналами, которые можно проверить: публикует ли официальная сторона первопричину и оценку масштаба влияния; завершён ли выход затронутых валидаторов на цепочке; дополнил ли партнёр независимую верификацию. До появления этих сведений самая надёжная формулировка — «реагирование продолжается; официальных признаков влияния на активы пользователей пока нет; диапазон и статус завершения ещё подлежат раскрытию».
В этом раунде новое — формулировка в обновлении от 1 октября: «мы приняли меры по выходу совместно с партнёрами». По сравнению с первоначальным объявлением от 30 сентября реакция перешла от профилактических мер к этапу выполнения, но ключевые цифры и состояние на цепочке по-прежнему не опубликованы. Этот сдвиг стоит продолжать отслеживать, однако он недостаточен, чтобы сделать вывод о том, что все валидирующие узлы завершили выход, либо что средства клиентов абсолютно не затронуты.
