MetaMask начал выводить из стейкинга Ethereum часть валидаторов после обнаружения проблемы в своей инфраструктуре. Компания заявила, что приняла превентивные меры и на данный момент не выявила непосредственной угрозы кошелькам пользователей.

Инцидент затронул инфраструктуру, связанную с валидаторами Ethereum. По данным исследователя Kaden, 18 из 19 валидаторов MetaMask, которые получали выплаты за создание блоков, отправили эти средства на неожиданный адрес. Исследователь оценил объем перенаправленных средств примерно в 0,36 ETH.

MetaMask пока не подтвердил эти цифры и не раскрыл подробности того, каким образом злоумышленник мог получить доступ к соответствующей инфраструктуре. По оценке исследователя, превентивный выход мог затронуть около 17 000 валидаторов, контролирующих примерно 523 000 ETH.

При этом сама стейкинговая позиция пользователей не обязательно находится под угрозой. В Ethereum адрес, на который поступают выплаты за создание блоков, отделен от адреса, связанного с выводом первоначального стейка. Поэтому изменение адреса для получения комиссий потенциально позволяет перенаправить доходы, не получая контроль над самими застейканными монетами.

Lido сообщила, что валидаторы MetaMask начали выходить из ее системы, а завершение процесса ожидается примерно к 7 октября. После выхода повторное подключение ETH к стейкингу может занять до 45 дней из-за очереди валидаторов. В этот период соответствующие активы могут не приносить стейкинговые вознаграждения.

MetaMask и Lido также не сообщали о случаях slashing — механизма Ethereum, при котором часть стейка валидатора может быть уничтожена за определенные нарушения. Lido отдельно заявила, что держателям stETH не требуется предпринимать какие-либо действия.