Команда MetaMask сообщила об инциденте безопасности

• Инцидент затронул часть инфраструктуры MetaMask, однако непосредственной угрозы для кошельков компания не выявила.
• В качестве меры предосторожности MetaMask Staking начал выводить связанные с проблемой Ethereum-валидаторов из Lido.
• Полный цикл выхода, вывода и повторного входа валидаторов может занять до 45 дней.

В MetaMask сообщили об инциденте безопасности, затронувшем часть инфраструктуры компании. Команда заявила, что устраняет проблему совместно с внешними партнерами и специалистами по кибербезопасности. На момент публикации непосредственной угрозы для кошельков пользователей не выявлено.

В качестве меры предосторожности компания начала выводить затронутые ноды из некастодиальных операций по стейкингу. В MetaMask подчеркнули, что не управляют ключами вывода средств клиентов, поэтому не контролируют находящиеся в стейкинге активы от их имени.

На ситуацию также обратил внимание журналист Колин Ву. Речь идет именно об инфраструктуре стейкингового направления, а не о компрометации пользовательских кошельков.

В Lido подтвердили, что MetaMask Staking, ранее известный как Consensys Staking, начал выводить обслуживаемые им Ethereum-валидаторов из протокола. Последние затронутые узлы, как ожидается, завершат этап выхода к концу 7 октября. При этом речь не идет о полном выводе Ethereum к этой дате.

Далее средства должны пройти этапы выхода валидаторов, непосредственно вывода монет и последующего возвращения в стейкинг. Из-за очереди на вход в набор валидаторов весь процесс может занять примерно до 45 дней. В Lido подчеркнули, что держателям stETH не требуется предпринимать какие-либо действия.

Процедура может привести к потере части потенциальных вознаграждений. Кроме того, если отдельные валидаторы будут отключены до завершения выхода, возможны штрафы за простой. При этом информации о потере находящегося в стейкинге Ethereum или компрометации ключей вывода на момент публикации нет.

В MetaMask пока не раскрыли, какие именно элементы инфраструктуры были затронуты, каким образом произошел инцидент, сколько валидаторов оказалось под угрозой и какой объем актива с ними связан. Расследование продолжается.

Инцидент произошел на фоне расширения инструментов безопасности MetaMask. В сентябре криптокошелек запустил механизм защиты от атак типа «красной таблетки», который сравнивает фактический результат транзакции с ее предварительной симуляцией и отменяет операцию при расхождениях.

Ранее в MetaMask также добавили функцию выявления признаков «романтического» и инвестиционного мошенничества перед отправкой средств.