*Заявление: "Обновление безопасности: Мы реагируем на инцидент безопасности, затрагивающий часть нашей инфраструктуры. На данный момент мы не выявили непосредственной угрозы кошелькам MetaMask. В качестве меры предосторожности мы заранее прекращаем работу затронутых валидаторов в наших операциях некастодиального стейкинга — в координации с клиентами, партнерами и специалистами по безопасности."*$GTC $MOVR $龙虾
- *Область: НЕ взлом расширения кошелька — некастодиальная стейкинг-инфраструктура (бывший Consensys Staking, теперь MetaMask Staking), выполняющая валидаторы Ethereum внутри Lido — MetaMask заявляет, что НЕ хранит ключи на вывод средств, поэтому основной капитал staked ETH не подвержен риску вывода для атакующего — но ключи оператора валидаторов были скомпрометированы*
- *Действия: Предосторожностные досрочные (внеочередные) выходы примерно 17,000 валидаторов, удерживающих примерно 523k ETH, по оценке исследователя Kaden (не подтверждено MetaMask) — последний выход до 7 октября, затем 45-дневная очередь выхода/вывода/повторного входа в стейкинг через Lido — в период выхода валидаторы пропускают вознаграждения + рискуют штрафами за офлайн-неработоспособность — Lido говорит, что держателям stETH не нужно предпринимать действий*
- *Неподтвержденное отвлечение средств: анализ Kaden по 19 валидаторам: 18 направили платежи за производство блоков (MEV/чаевые) на неожиданный адрес — всего примерно 0.36 ETH было отвлечено — основной капитал направлялся на отдельный адрес — до сих пор не сообщалось о слэшинге*
- *Пока неизвестно: первопричина, вектор атаки, количество затронутых и потери средств — расследование продолжается с привлечением внешних специалистов по безопасности — пользователям рекомендовано игнорировать фишинговые DM с просьбой сообщить seed phrase*
*СРОЧНО 🚨 MetaMask от 30 сентября подтверждает инцидент безопасности инфраструктуры — немедленной угрозы кошелькам нет, влияние на средства не подтверждено — предосторожностный выход стейкинг-валидаторов из Lido (ex-Consensys Staking) — некастодиально: MetaMask не хранит ключи на вывод средств — выходы до 7 октября, повторный стейкинг до 45 дней — оценка исследователя: 0.36 ETH вознаграждений за блоки были перенаправлены, примерно 17K валидаторов / 523K ETH — Lido: держателям stETH действий не требуется 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
- *Область: НЕ взлом расширения кошелька — некастодиальная стейкинг-инфраструктура (бывший Consensys Staking, теперь MetaMask Staking), выполняющая валидаторы Ethereum внутри Lido — MetaMask заявляет, что НЕ хранит ключи на вывод средств, поэтому основной капитал staked ETH не подвержен риску вывода для атакующего — но ключи оператора валидаторов были скомпрометированы*
- *Действия: Предосторожностные досрочные (внеочередные) выходы примерно 17,000 валидаторов, удерживающих примерно 523k ETH, по оценке исследователя Kaden (не подтверждено MetaMask) — последний выход до 7 октября, затем 45-дневная очередь выхода/вывода/повторного входа в стейкинг через Lido — в период выхода валидаторы пропускают вознаграждения + рискуют штрафами за офлайн-неработоспособность — Lido говорит, что держателям stETH не нужно предпринимать действий*
- *Неподтвержденное отвлечение средств: анализ Kaden по 19 валидаторам: 18 направили платежи за производство блоков (MEV/чаевые) на неожиданный адрес — всего примерно 0.36 ETH было отвлечено — основной капитал направлялся на отдельный адрес — до сих пор не сообщалось о слэшинге*
- *Пока неизвестно: первопричина, вектор атаки, количество затронутых и потери средств — расследование продолжается с привлечением внешних специалистов по безопасности — пользователям рекомендовано игнорировать фишинговые DM с просьбой сообщить seed phrase*
*СРОЧНО 🚨 MetaMask от 30 сентября подтверждает инцидент безопасности инфраструктуры — немедленной угрозы кошелькам нет, влияние на средства не подтверждено — предосторожностный выход стейкинг-валидаторов из Lido (ex-Consensys Staking) — некастодиально: MetaMask не хранит ключи на вывод средств — выходы до 7 октября, повторный стейкинг до 45 дней — оценка исследователя: 0.36 ETH вознаграждений за блоки были перенаправлены, примерно 17K валидаторов / 523K ETH — Lido: держателям stETH действий не требуется 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
