*MetaMask прекращает работу затронутых валидаторов Ethereum, управляемых через ее некустодиальный стейкинговый бизнес, после инцидента с безопасностью инфраструктуры. Ожидается, что Lido завершит вывод средств из последних валидаторов к 7 октября 2026 года. Полный цикл выхода, вывода средств и повторного ввода может занять до примерно 45 дней, в то время как *MetaMask заявляет, что не обнаружила непосредственной угрозы для своих кошельков.
В обновлении для пользователей, опубликованном несколько часов назад, *MetaMask сообщила, что реагирует на продолжающийся инцидент безопасности, затрагивающий часть ее инфраструктуры. Компания заявила, что работает над устранением последствий с внешними партнерами и консультантами по безопасности, принимая при этом превентивные меры для вывода затронутых валидаторов в рамках своих некустодиальных стейкинговых операций.
*MetaMask Staking, ранее известная как ConsenSys Staking, работает на Lido, поскольку оператор начал выводить свои валидаторы Ethereum из протокола после расследования компрометации инфраструктуры, согласно раскрытию информации на форуме управления Lido.
*MetaMask подписывает транзакции для управляемых ею валидаторов, но заявляет, что не управляет ключами вывода средств клиентов, поэтому оператор не может перемещать соответствующие средства от их имени.
Lido заявила, что от держателей stETH никаких действий не требуется. Вывод средств все еще может повлечь за собой расходы: затронутые валидаторы могут отказаться от вознаграждений, а их отключение до завершения вывода может привести к штрафам за простой, если это будет сделано для снижения рисков сетевых штрафов.
Инцидент добавляет операционные риски, с которыми сталкивается криптоинфраструктура, где проблема безопасности у поставщика услуг может вызвать сбои даже без раскрытия информации об эксплойте протокола. Количество затронутых валидаторов и объем вовлеченного ETH на данный момент не разглашаются.
Обрабатывал ли Lido крупные выводы средств до этого инцидента с *MetaMask?
Lido заявляет, что ее разнообразный набор операторов узлов и системы безопасности предназначены для сдерживания сбоев. Эти меры безопасности включают специальный резервный фонд, в котором хранится более 6 750 stETH.
Существуют прецеденты для превентивных выводов средств. В сентябре 2025 года поставщик стейкинга Kiln вывел 5 726 валидаторов из сетей после того, как скомпрометированный токен GitHub позволил злоумышленнику получить доступ к его инфраструктуре; Lido позже оценила, что выводы средств обошлись примерно в 207 ETH упущенной протокольной прибыли.
В 2023 году тот же оператор, тогда работавший под названием Consensys, по ошибке вывел 125 валидаторов Lido и компенсировал стейкерам потерянные вознаграждения. Эта история показывает, что крупные выводы средств могут повлечь за собой расходы на вознаграждение; она не указывает на то, что текущий инцидент связан с тем же вектором взлома или будет иметь то же решение.
45-дневный цикл и нерешенный масштаб
Lido ожидает, что вывод средств из последних затронутых валидаторов будет завершен, но не полностью выведен, к концу 7 октября. Ожидается, что ETH будет возвращаться постепенно по мере прохождения валидаторами этапов выхода, вывода средств и повторного ввода, что, по оценкам Lido, может занять до 45 дней из-за расширенной очереди на ввод.
Этот срок не является прогнозом того, что весь затронутый ETH будет недоступен в течение всего периода. Он описывает потенциальную продолжительность полного цикла, в то время как отдельные валидаторы могут проходить через него в разное время. В процессе выведенные средства могут не приносить вознаграждения до тех пор, пока они снова не станут активными.
*MetaMask и Lido заявляют, что ведется полное расследование, и они будут делиться дальнейшими обновлениями по мере их поступления. Ключевые нерешенные вопросы заключаются в том, какая часть инфраструктуры *MetaMask была скомпрометирована и вышло ли дело за пределы стейкинговой операции. Это все, что нам известно на данный момент.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ahmed Barakat
