MetaMask Staking'de Güvenlik Olayı

Kripto cüzdanı MetaMask, 30 Eylül gecesi (TSİ 1 Ekim 02.38) X üzerinden yaptığı açıklamada altyapısının bir bölümünü etkileyen ve devam eden bir güvenlik olayıyla uğraştığını duyurdu. Şirket, MetaMask cüzdanlarına yönelik acil bir tehdit tespit etmediğini belirtti. Önlem olarak, şirketin staking birimi Lido protokolü adına işlettiği etkilenen Ethereum doğrulayıcılarını ağdan çıkarmaya başladı. Olayın kök nedeni ve neyin ele geçirildiği henüz açıklanmadı.

Lido'nun ek rezerv fonu

6.750+ stETH

Çıkış ve yeniden giriş döngüsü

~45 güne kadar

Son doğrulayıcıların çıkışı

7 Ekim sonu

Ne oldu, ne biliniyor?#

Çıkış işlemlerini, eski adı Consensys Staking olan MetaMask Staking yürütüyor. Şirket, hizmetin gözetimsiz (non-custodial) yapıda olduğunu ve müşterilerin stake ettiği varlıklara ait çekim anahtarlarını tutmadığını vurguladı. Lido ise sorunu soruşturması süren bir altyapı ihlali olarak tanımladı. İki şirket de neyin, nasıl ve kim tarafından ele geçirildiğine dair ayrıntı paylaşmadı. The Hacker News'in aktardığına göre MetaMask, 1 Ekim'deki güncellemesinde cüzdanların ya da müşteri fonlarının etkilendiğine dair bir kanıt bulunmadığını belirtti.

stETH sahipleri için durum#

Lido'nun açıklamasına göre stETH sahiplerinin herhangi bir işlem yapmasına gerek yok; stETH, tek bir operatöre değil protokolün tamamında stake edilen ETH'ye karşılık geliyor. Son doğrulayıcıların 7 Ekim sonuna kadar çıkarılması, ancak bu tarihte varlıkların tamamen çekilmemiş olması bekleniyor. Çıkış, çekim ve yeniden stake etme döngüsü, Ethereum'daki giriş kuyruğunun uzunluğu nedeniyle yaklaşık 45 güne kadar sürebilir.

Bu süreçte protokolün bir miktar ödülden mahrum kalması ve çevrimdışı kalan doğrulayıcılar için küçük çaplı kesinti cezaları oluşması olası. Lido, olası etkilere karşı farklı düğüm operatörlerinden oluşan yapısına ve 6.750 stETH'yi aşan ek rezerv fonuna dikkat çekti.

Doğrulanmamış tahminler#

Decrypt'in aktardığı bağımsız bir araştırmacının şirketlerce doğrulanmamış tahminine göre, MetaMask doğrulayıcılarına ait blok ödüllerinden yaklaşık 0,36 ETH yanlış bir adrese yönlendirildi. Aynı araştırmacı, önlem amacıyla çıkarılan doğrulayıcı sayısını yaklaşık 17.000, bunlarda tutulan ETH miktarını ise yaklaşık 523.000 olarak hesapladı. MetaMask ve Lido bu rakamları teyit etmedi; soruşturma sürüyor ve şirketler yeni bilgi paylaşacaklarını belirtti.