MetaMask выводит валидаторы Ethereum из стейкинга после инцидента безопасности

В среду MetaMask сообщила, что инцидент безопасности затронул часть ее инфраструктуры для стейкинга Ethereum и что в качестве меры предосторожности она вывела затронутые валидаторы. MetaMask заявила, что не выявила непосредственной угрозы для своих кошельков. Исследователь безопасности Ethereum Кейден сообщил, что 18 из 19 валидаторов MetaMask, получавших выплаты за создание блоков, направляли эти выплаты на неожиданный адрес. Кейден оценил объем перенаправленных средств примерно в 0,36 ETH. По оценке Кейдена, превентивный выход затронул около 17 000 валидаторов, на которых приходилось около 523 000 ETH. По состоянию на вторую половину дня четверга в Азии MetaMask не подтвердила цифры Кейдена и не объяснила, как были скомпрометированы ее системы. Lido сообщила, что затронутые валидаторы могут не получить вознаграждение в процессе выхода и повторного входа, который продлится до примерно 45 дней. Lido заявила, что держателям stETH не нужно предпринимать никаких действий. Стейкинг позволяет держателям получать ETH, блокируя монеты для обеспечения безопасности Ethereum. Такие операторы, как MetaMask, управляют валидаторами, а клиенты сохраняют отдельный контроль над тем, куда можно вывести их монеты, переданные в стейкинг.