MetaMask молчит: ончейн-детективы выяснили, что случилось с кошельком

MetaMask расследует инцидент безопасности, затронувший часть ее инфраструктуры, но подробностей не раскрывает. Единственноезаявление компанииот 30 сентября уместилось в несколько абзацев: угрозы кошелькам нет, валидаторы выводятся из стейкинга в качестве меры предосторожности. С тех пор новых сообщений не было.

Пока MetaMask молчит, ончейн-исследователи и участники криптосообщества ведут собственные расследования. Рассказываем, что, по их данным, на самом деле произошло с одним из самых популярных криптокошельков.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

30 сентябряMetaMask опубликовала сообщение: компания изучает инцидент, который затронул часть ее инфраструктуры, и работает над устранением проблемы вместе с внешними специалистами по безопасности. Угрозы кошелькам пользователей, по словам команды, не обнаружено. В качестве превентивной меры MetaMask начала выводить затронутые валидаторы из своих некастодиальных стейкинг-операций, напомнив, что ключи вывода средств клиентов она не хранит.

Детали компания не раскрыла, поэтому восстанавливать картину пришлось криптосообществу. Исследователь безопасности EVM под никомkaden.eth выяснил, что 19 валидаторов MetaMask за день выиграли право предложить блок, но награды за 18 из них ушли не законному получателю, а постороннему адресу. Этот адрес был пополнен через миксер Tornado Cash.

Аналитикm4rio из Cantina уточнил: кошелек злоумышленника — совершенно новый, до этого он не совершил ни одной транзакции, а полученные средства так и остались на нем.

Основатель The Rollup Энди Каванаи m4rio собралихронологию событий 30 сентября(время указано по UTC):

10:27 — новый кошелек получает 0,0978 ETH из пула Tornado Cash на 0,1 ETH через релеер reltor.eth;

около 11:00 — валидаторы MetaMask и Consensys начинают выходить из сети;

12:12 — на кошелек злоумышленника приходит первая награда за блок через Titan Relay, 0,008168 ETH;

12:42 — Consensys удаляет 400 неиспользованных ключей Lido;

12:12–16:46 — адрес атакующего собирает награды с 18 блоков: 11 из них предложили валидаторы Consensys в Lido, два — EthFoxVault, пять — клиентские валидаторы. Всего около 0,36 ETH;

после 16:46 — награды снова приходят правильным получателям.

Ключевой вопрос — как злоумышленник получил доступ к настройке получателя комиссий. По оценке kaden.eth, вывести застейканный ETH атакующий, скорее всего, не мог. Но если он добрался до подписывающих ключей, теоретически он способен спровоцировать слэшинг валидаторов — штраф за нарушение правил сети.

Всего из сети превентивно вышли около 17 000 валидаторов на 523 000 ETH. При этом исследователь обратил внимание на то, что три скомпрометированных валидатора на момент его анализа еще оставались в сети, а всего не выведенным оставался 821 потенциально затронутый валидатор. Причины этого неизвестны.

При чем тут Lido и за что критикуют MetaMask

MetaMask Staking (бывшая Consensys Staking) — один из операторов нод в протоколе Lido. Поэтому вывод ее валидаторов напрямую коснулся крупнейшего сервиса ликвидного стейкинга.Команда Lido подтвердила, что оператор запустил выход своих валидаторов из протокола после компрометации инфраструктуры. Последние из них должны покинуть сеть к концу 7 октября, но полный цикл — выход, вывод и повторный вход — из-за длинной очереди на вход может растянуться примерно на 45 дней.

Держателям stETH ничего делать не нужно, подчеркнули в Lido. Протокол рассчитывает, что ETH вернется постепенно, а на случай сбоев у него есть диверсифицированный набор операторов и резервный фонд объемом более 6750 stETH. При этом в Lido признались: из-за вывода валидаторов часть наград будет упущена, а если ноды придется отключать, возможны и штрафы за простой.

После единственного заявления компания замолчала. На момент публикации обзора, с моменте заявления прошло уже девять часов. АналитикТед Пиллоус потребовалобъяснений и назвал происходящее недопустимым.

На этом фоне по рынку поползли слухи.Энди Кавана сообщил, что Aave готовилась заморозить рынки кредитования V3, но в итоге не стала этого делать. По его словам, в сообществе обсуждали версию, что масштаб проблемы может оказаться намного серьезнее, вплоть до «заложничества» заметной доли предложения Ethereum у одного провайдера ликвидного стейкинга. Источники также советовали ему готовиться к частичному выходу из позиций в рестейкинге ETH с экспозицией на Lido.

Сам Кавана считает, что ситуация выглядит контролируемой, но анализ сообщений участников криптосообщества показывает, что никто до конца не понимает, что происходит.

The postMetaMask молчит: ончейн-детективы выяснили, что случилось с кошелькомappeared first onBeInCrypto.