MetaMask начала вывод 17 000 валидаторов после сообщений о перенаправлении вознаграждений

После инцидента с безопасностью MetaMask заявила, что в качестве превентивной меры начала вывод 17 000 затронутых валидаторов Ethereum, на которых размещено более 523 000 ETH стоимостью 1,4 млрд долларов. Компания сообщила, что ее кошелькам не угрожает непосредственная опасность, а проблема ограничена операциями некастодиального стейкинга. MetaMask не предоставила дополнительных подробностей. Исследователь безопасности из Spearbit и Cantina 0xKaden сообщил, что вознаграждения за блоки 18 валидаторов MetaMask поступили не предполагаемому получателю, а на счет, пополненный через Tornado Cash. На счете хранится 0,46 ETH, в том числе 0,1 ETH, полученный через Tornado Cash. На счет поступили 18 переводов вознаграждений за блоки от Titan Relay: Forwarder общей стоимостью менее 1 000 долларов. Аналитик блокчейна Эмметт Галлик обнаружил перевод 133 300 ETH стоимостью 360 млн долларов с кошельков с меткой «Lubin/ConSensys» за несколько часов до заявления MetaMask. В статье не говорится, что этот перевод был подозрительным. Инцидент напоминает о потере 41 млн долларов в операциях стейкинга SOL компании Kiln в сентябре прошлого года. Впоследствии Kiln вывела все действующие валидаторы ETH и сменила их ключи для подписи, рассматривая связанные операции как потенциально скомпрометированные. В июле Drop Site News сообщило, что ConsenSys, разработчик MetaMask, примерно на месяц наняла консультанта, связанного с Северной Кореей. В публикации не утверждалось, что работа консультанта была связана с затронутыми операциями стейкинга. После реакции MetaMask очередь на выход из стейкинга Ethereum достигла максимального уровня с начала года. В среду в очереди было около 200 000 ETH, а в четверг — более 700 000 ETH. Срок ожидания вывода вырос с трех с половиной дней почти до двух недель. Провайдер ликвидного стейкинга Lido ожидает, что ETH MetaMask снова поступит в стейкинг после выхода валидаторов и завершения вывода средств. По оценке Lido, цикл выхода, вывода и повторного входа может занять до 45 дней из-за увеличившейся очереди на вход.