MetaMask, altyapı güvenliği olayı sırasında Lido doğrulayıcılarından çıkış yapıyor

MetaMask, altyapısının bir bölümünü etkileyen ve devam eden güvenlik olayına karşı önlem olarak Ethereum doğrulayıcılarını Lido staking protokolünden çıkarmaya başladı. MetaMask, MetaMask cüzdanlarına yönelik acil bir tehdit tespit etmediğini söyledi. Şirket, saklama hizmeti sunmadığı staking operasyonlarında etkilenen doğrulayıcıları çıkarırken sorunu dış ortakları ve güvenlik danışmanlarıyla birlikte kurum içinde ele aldığını belirtti. Lido, olayın nedenini soruşturma altındaki bir altyapı ihlali olarak tanımladı. İlgili doğrulayıcıların çıkışa başladığını belirten Lido, son doğrulayıcıların 7 Ekim sonuna kadar çıkış yapmasını ancak varlıklarını tamamen çekmemiş olmasını beklediğini söyledi. Lido, çıkışların muhtemelen ödül kaybına yol açacağını ve doğrulayıcıların önümüzdeki günlerde çevrimdışı kalması durumunda kesinti cezalarına neden olabileceğini belirtti. Lido, çıkış yapan varlıkların çıkış, para çekme ve yeniden giriş döngüsü boyunca kademeli olarak protokole dönmesi gerektiğini söyledi. Lido, Ethereum'un uzayan giriş kuyruğu nedeniyle bu döngünün 45 günü bulabileceğini belirtti. İki şirket de MetaMask'in başka yerlerde işlettiği doğrulayıcıların olaydan etkilenip etkilenmediğini açıklamadı. Her iki şirket, staking düzenlemesinin saklama hizmeti sunmadığını ve MetaMask'in müşterilerin stake edilmiş varlıklarına ait para çekme anahtarlarını elinde bulundurmadığını söyledi. Lido, stETH sahiplerinin herhangi bir işlem yapmasına gerek olmadığını belirtti. Lido, kesintilere karşı tampon olarak çeşitli düğüm operatörlerine ve 6.750 stETH'den fazla tutan özel bir rezerv fonuna işaret etti. Araştırmacı Kaden'in zincir üstü analizinde, iki şirketin de doğrulamadığı üzere, MetaMask'e ait 19 doğrulayıcının blok ödülü kazandığı tespit edildi. Kaden, bu ödemelerin 18'inin doğru ücret alıcısı adresi yerine Tornado Cash karıştırıcısı üzerinden fonlanan bir adrese gönderildiğini ve toplam tutarın yaklaşık 0,36 ETH, yani mevcut fiyatlarla 1.000 doların altında olduğunu söyledi. Kaden'in analizi, yaklaşık 523.000 ETH tutan yaklaşık 17.000 doğrulayıcının, önlem olarak çıkış yaptığını gösteriyor. Bu varlıkların değeri yaklaşık 1,4 milyar dolar. Analizde, henüz çıkış yapmamış ve potansiyel olarak etkilenmiş 821 doğrulayıcı tespit edildi. Kaden, bir saldırganın tüm doğrulayıcı grubunda ücret alıcılarını değiştirme imkanına sahip olup olmadığının belirsiz olduğunu söyledi. Kaden, saldırganın stake edilmiş ETH'yi çekme imkanına muhtemelen hiçbir zaman sahip olmadığını ancak imzalama erişiminin nasıl elde edildiğine bağlı olarak doğrulayıcıların teorik olarak kasıtlı biçimde slashing cezasına maruz bırakılabileceğini belirtti. Aave kurucusu Stani Kulechov, Aave'nin durumu Lido ile birlikte izlediğini ve Aave piyasalarının etkilenmediğini söyledi. Ethena kurucusu Guy Young, sentetik dolarları USDe'yi destekleyen varlıkların şu anda stETH'ye veya başka herhangi bir likit staking tokenına doğrudan maruz kalmadığını ve herhangi bir etki beklemediğini belirtti. Kiln, CEO'sunun potansiyel altyapı ihlali olarak nitelendirdiği bir durumu tespit etmesinin ardından Eylül 2025'te tüm Ethereum doğrulayıcılarını sistemden çıkardı. MetaMask ve Lido, neyin ihlal edildiğini, olayın nasıl gerçekleştiğini veya sorumlunun kim olduğunu açıklamadı. Soruşturma sürüyor ve yeni açıklamalar yapılacağı bildirildi.