Команда кошелька MetaMask начала принудительный вывод Ethereum-валидаторов из своего стейкинг-сервиса в качестве меры предосторожности из-за инцидента в инфраструктуре. Разработчики подчеркнули, что угрозы для средств пользователей нет.
Архитектура сервиса разделяет ключи: ключ подписи находится у оператора, а ключ вывода, контролирующий активы, остается у клиента. Это исключает возможность вывода средств злоумышленниками даже при компрометации инфраструктуры оператора.
В протоколе Lido подтвердили, что MetaMask Staking выводит обслуживаемые узлы. Процесс завершится к 7 октября. На время выхода валидаторы перестанут приносить награды, возможны штрафы за простой. Полный цикл возврата средств в стейкинг может занять до 45 дней.
Детали инцидента, включая вектор атаки и число затронутых узлов, не раскрываются. Расследование ведется с привлечением внешних экспертов. Пользователям stETH предпринимать какие-либо действия не требуется, так как активы остаются в безопасности.
На фоне сообщений о проблемах ончейн-аналитики зафиксировали перевод 133 298 ETH стоимостью около $356,2 млн с кошелька, связанного с CEO Consensys Джозефом Любином. Транзакция была совершена за несколько часов до публичного заявления компании.
