Выход валидаторов MetaMask увеличил очередь на вывод Ethereum до максимума за девять месяцев

MetaMask выводит валидаторы из сети Ethereum после взлома, в результате которого были перенаправлены вознаграждения за комиссии транзакций. Исследователь безопасности ончейн-систем Каден (Kaden) сообщил, что из работы превентивно вывели около 17 000 валидаторов MetaMask с общим объемом примерно 523 000 ETH. По словам Кадена, анализ показал, что вознаграждения за комиссии от 18 из 19 валидаторов, предложивших блоки, были перенаправлены на адрес, пополненный через Tornado Cash. Каден заявил, что, по всей видимости, злоумышленник получил лишь около 0,36 ETH. MetaMask не подтвердила цифры Кадена и не раскрыла причину инцидента. Компания сообщила, что часть ее инфраструктуры была скомпрометирована и что в качестве меры предосторожности она выводит затронутые валидаторы, взаимодействуя с клиентами, партнерами и консультантами по безопасности. MetaMask заявила, что не выявила непосредственной угрозы для кошельков MetaMask. Компания также сообщила, что ее стейкинговая операция не предусматривает хранения средств клиентов и что она не контролирует ключи вывода клиентов. Злоумышленник, имеющий доступ только на уровне валидатора, не мог бы вывести средства стейкинга, однако компрометация ключей подписи могла бы подвергнуть валидаторы риску штрафных санкций в случае их неправомерного использования. Каден сообщил, что 821 потенциально затронутый валидатор еще не вышел из набора, в том числе три валидатора, вознаграждения за комиссии которых, предположительно, были перенаправлены. Неясно, почему эти валидаторы остаются активными и может ли злоумышленник изменить получателей других комиссий. MetaMask не сообщила, сколько валидаторов было затронуто, были ли раскрыты ключи подписи и применялись ли штрафные санкции. По данным Validator Queue, в среду выхода из набора валидаторов Ethereum ожидали около 773 447 ETH; расчетное время ожидания составляло 13 дней и 10 часов. По оценке Validator Queue, дополнительная задержка вывода средств составит 7,6 дня. Очередь была крупнейшей с декабря 2025 года и превысила показатель около 476 000 ETH, ожидавших выхода во время предыдущего всплеска в мае, следует из данных Validator Queue. Ethereum ограничивает скорость входа в набор валидаторов и выхода из него, чтобы предотвратить дестабилизацию консенсуса на основе доказательства доли владения из-за резких изменений. По данным Validator Queue, скорость обработки выхода составляет 256 ETH за эпоху, которая длится около 6,4 минуты. Расчетный срок ожидания вывода в 7,6 дня начинается после того, как у вышедших валидаторов появляется возможность вывести средства. Затем Ethereum переводит остатки на назначенные адреса вывода валидаторов, имеющих на это право. Lido, где MetaMask управляет валидаторами, оценивает, что весь процесс выхода, вывода средств и последующего повторного входа может занять до 45 дней. Очередь на вход в Ethereum для возвращающихся валидаторов сейчас составляет 27 дней.