MetaMask выводит тысячи Ethereum-валидаторов после того, как взлом безопасности привел к перенаправлению вознаграждений, создав общесетевую задержку для стейкеров, пытающихся выйти.
Исследователь безопасности в сети Каден сообщил, что около 17 000 валидаторов, управляемых *MetaMask, с примерно 523 000 ETH, были проактивно выведены после анализа, который показал, что вознаграждения за транзакционные комиссии от 18 из 19 валидаторов, предлагавших блоки, были перенаправлены на адрес, финансируемый через Tornado Cash — протокол конфиденциальности на базе Ethereum, позволяющий смешивать и анонимизировать криптотранзакции.
По словам Кадена, злоумышленнику удалось захватить лишь около 0,36 ETH. Большая обеспокоенность вызывает то, как злоумышленник получил достаточный доступ для изменения получателей комиссий и распространился ли этот доступ на ключи подписи валидаторов, что могло бы спровоцировать наказываемое поведение.
*MetaMask не подтвердила эти цифры и не раскрыла причину инцидента. Вместо этого компания заявила, что часть ее инфраструктуры была скомпрометирована, и что она выводит затронутых валидаторов в качестве меры предосторожности, работая с клиентами, партнерами и консультантами по безопасности. Компания заявила, что не обнаружила непосредственной угрозы для кошельков *MetaMask.
Компания также сообщила, что ее стейкинговая операция является некустодиальной и что она не контролирует ключи вывода средств клиентов. Такое разделение предотвратило бы вывод средств злоумышленником, имеющим только доступ на уровне валидатора, но не устранило бы возможность штрафов в случае компрометации и злоупотребления ключами подписи.
Каден сообщил, что 821 потенциально затронутый валидатор еще не вышел, включая трех из тех, чьи вознаграждения за комиссии предположительно были перенаправлены. Остается неясным, почему они все еще активны или сохранил ли злоумышленник доступ для изменения дополнительных получателей комиссий.
*MetaMask еще не раскрыла, сколько валидаторов было затронуто, были ли раскрыты ключи подписи или произошло ли какое-либо нарезание.
Задержка вывода средств Ethereum достигла 9-месячного максимума
Тем временем инцидент с безопасностью и выводы уже отражаются на стейкинговой инфраструктуре Ethereum.
По данным Validator Queue, в среду около 773 447 ETH ожидали вывода из набора валидаторов, что подразумевает 13-дневное и 10-часовое ожидание перед тем, как выходящий валидатор очистит очередь. Дальнейшая задержка вывода была оценена в 7,6 дня.
Согласно историческим данным Validator Queue, это самый большой бэклог вывода с декабря 2025 года и выше, чем примерно 476 000 ETH, ожидавших во время предыдущего всплеска в мае.
Узкое место отражает встроенный в Ethereum механизм защиты, а не неспособность обрабатывать транзакции.
Ethereum ограничивает скорость поступления или вывода средств из набора валидаторов, чтобы предотвратить дестабилизацию консенсуса proof-of-stake из-за резких изменений. Validator Queue показывал скорость оборота в 256 ETH за эпоху, причем каждая эпоха длится около 6,4 минуты. При такой скорости большой объем выходов должен обрабатываться постепенно, а не одновременно.
Дополнительный 7,6-дневный период обработки начинается после того, как валидаторы очищают очередь вывода и становятся доступными для вывода. Затем Ethereum проходит через список подходящих валидаторов и переводит балансы на их указанные адреса вывода.
Для стейка, связанного с *MetaMask, сбой может продлиться еще дольше. Lido, где *MetaMask управляет валидаторами, оценивает, что полный процесс выхода, вывода и последующего повторного входа может занять до 45 дней, отчасти потому, что валидаторы, возвращающиеся в Ethereum, также должны учитывать длительную очередь на вход, которая в настоящее время составляет 27 дней.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
