MetaMask doğrulayıcılarının çıkışı, Ethereum'daki çekim kuyruğunu dokuz ayın zirvesine taşıdı

MetaMask, işlem ücreti ödüllerini başka adrese yönlendiren bir güvenlik ihlalinin ardından Ethereum doğrulayıcılarından çıkış yapıyor. Zincir üstü güvenlik araştırmacısı Kaden, yaklaşık 523.000 ETH tutan MetaMask işletimindeki yaklaşık 17.000 doğrulayıcının önleyici olarak çıkış yaptığını söyledi. Kaden, yapılan bir analizde blok öneren 19 doğrulayıcının 18'inden elde edilen ücret ödüllerinin Tornado Cash üzerinden fonlanan bir adrese yönlendirildiğinin tespit edildiğini belirtti. Kaden, saldırganın yalnızca yaklaşık 0,36 ETH ele geçirmiş göründüğünü söyledi. MetaMask, Kaden'in rakamlarını doğrulamadı veya olayın nedenini açıklamadı. Şirket, altyapısının bir bölümünün ele geçirildiğini ve etkilenen doğrulayıcılardan önlem olarak çıkış yaptığını, bu sırada müşteriler, iş ortakları ve güvenlik danışmanlarıyla çalıştığını belirtti. MetaMask, cüzdanları için acil bir tehdit tespit etmediğini söyledi. Şirket ayrıca staking faaliyetinin saklamasız olduğunu ve müşterilerin çekim anahtarlarını kontrol etmediğini belirtti. Yalnızca doğrulayıcı düzeyinde erişimi olan bir saldırgan, yatırılan ana parayı çekemezdi ancak ele geçirilen imzalama anahtarlarının kötüye kullanılması doğrulayıcıların ceza kesintisine uğramasına yol açabilirdi. Kaden, ücret ödüllerinin yönlendirildiği iddia edilen üçü dahil olmak üzere, etkilenmiş olabilecek 821 doğrulayıcının henüz çıkış yapmadığını söyledi. Bu doğrulayıcıların neden hâlâ etkin olduğu veya saldırganın ek ücret alıcılarını değiştirip değiştiremeyeceği belirsizliğini koruyor. MetaMask, kaç doğrulayıcının etkilendiğini, imzalama anahtarlarının açığa çıkıp çıkmadığını veya herhangi bir ceza kesintisi yaşanıp yaşanmadığını açıklamadı. Validator Queue verilerine göre çarşamba günü Ethereum'un doğrulayıcı kümesinden çıkmayı bekleyen yaklaşık 773.447 ETH bulunuyordu; bu da çıkış için 13 gün 10 saatlik bekleme süresine işaret ediyor. Validator Queue, ek çekim aktarım süresinin 7,6 gün olacağını tahmin etti. Kuyruk, Aralık 2025'ten bu yana en yüksek seviyeye ulaştı ve Validator Queue verilerine göre mayıstaki önceki artışta bekleyen yaklaşık 476.000 ETH'yi aştı. Ethereum, hisse kanıtı mutabakat mekanizmasının istikrarını ani değişikliklerin bozmasını önlemek için doğrulayıcı kümesine stake giriş ve çıkış hızını sınırlıyor. Validator Queue, her biri yaklaşık 6,4 dakika süren epoch başına 256 ETH'lik çıkış işleme hızı gösterdi. Tahmini 7,6 günlük çekim aktarım süresi, çıkış yapan doğrulayıcıların çekilebilir duruma gelmesinin ardından başlıyor. Ethereum daha sonra bakiyeleri, çekim almaya uygun doğrulayıcıların belirlenmiş çekim adreslerine aktarıyor. MetaMask'in doğrulayıcı işlettiği Lido, tam çıkış, çekim ve yeniden giriş sürecinin 45 güne kadar sürebileceğini tahmin ediyor. Ethereum'a dönen doğrulayıcılar, şu anda 27 gün süren bir giriş kuyruğuyla karşılaşıyor.