Vigtige indsigter:
- MetaMask-sikkerhedsadvarslen beskriver de forebyggende udtrædelser af de berørte staking-validatorer.
- Lido forventer, at de berørte validatorer afslutter deres udtrædelser inden den 7. oktober, inden der foretages fuldstændige udbetalinger.
- Lido oplyser, at stETH-indehavere ikke behøver at foretage sig noget, selvom udtrædelser kan medføre en reduktion i staking-belønningerne.
MetaMask-sikkerhedsadvarslen har udløst en forsigtighedsudtræden blandt berørte Ethereum-staking-validatorer efter en hændelse, der involverede en del af virksomhedens infrastruktur.
Virksomheden oplyste, at den ikke havde identificeret nogen umiddelbar trussel mod tegnebøgerne og var i gang med at forberede sin reaktion sammen med kunder og sikkerhedsrådgivere. I mellemtiden forventer Lido, at de berørte validatorer inden for protokollen vil have afsluttet deres udtrædelsesfase senest den 7. oktober 2026.
MetaMask-sikkerhedsadvarsel udløser forsigtighedsudtræk af validatorer
MetaMask offentliggjorde sin reaktion den 30. september. Selskabet oplyste, at foranstaltningerne omfattede validatorer inden for dets ikke-depotbaserede staking-aktiviteter.
Selskabets hjemmeside oplyser, at der forvaltes mere end 3 milliarder dollar i staked Ether via dets infrastruktur. Selskabet oplyste, at det samarbejdede med eksterne partnere, mens afhjælpningen fortsatte.
Lido beskrev efterfølgende problemet som en “kompromittering af infrastrukturen” i en meddelelse på governance-forummet den 30. september.
Efter MetaMask-sikkerhedsadvarslen er MetaMask-validatorer, der opererer inden for Lido, begyndt at trække sig ud, selvom afslutningen af denne fase adskiller sig fra gennemførelsen af udbetalinger. Protokollen forventer, at ETH gradvist vil blive returneret, efterhånden som validatorerne gennemgår de nødvendige faser.
Disse faser omfatter udtræden, tilbagetrækning og til sidst genindtræden i Ethereums validatorsystem. Ifølge Lido kan hele processen tage cirka 45 dage på grund af den lange venteliste for adgang til Ethereum.
Derfor dækker skønnet fra den 7. oktober udtrædelser af validatorer snarere end hele driftscyklussen.
MetaMask-sikkerhedsadvarslen vedrører en virksomhed, der tidligere var kendt som Consensys Staking. Tidligere i september annoncerede Consensys Software planer om at overtage navnet MetaMask og udskille visse forretningsområder.
Den foreslåede udskillelse vil placere protokoller og institutionel infrastruktur under et nyoprettet Consensys-selskab inden årets udgang.
Lido beskriver belønningsrisici og vejledning til indehavere
For stETH-indehavere var Lidos vejledning klar: »Der kræves ingen handling fra stETH-indehavere.« Udtrædelsesprocessen kan dog medføre tabte staking-belønninger og bøder for nedetid. Disse bøder kan opstå, hvis de berørte MetaMask-staking-validatorer går offline, før de har afsluttet deres udtrædelse.
Lido knyttede den potentielle nedetid til bestræbelserne på at mindske risiciene forbundet med netværkssanktioner. I meddelelsen blev disse sanktioner omtalt som mulige konsekvenser af indsatsen. Protokollen rapporterede ikke om nogen slashing af validatorer i den fremsendte opdatering.
Ud over disse retningslinjer fremhævede Lido sin decentraliserede operatørstruktur og sine reserveordninger. Protokollen oplyser, at der er mere end 600 operatører fordelt på dens staking-moduler. Dens ad hoc-reserve rummer over 6.750 stETH, som skal hjælpe med at afbøde driftsforstyrrelser.
Lido introducerede desuden Curated Module v2 i juli som led i en gennemgribende omlægning af validatorinfrastrukturen. Denne opdatering tilføjede støtte til højere effektive validatorsaldi. Den indførte også mekanismer, der sikrer operatørernes ansvarlighed og fastsætter sanktioner.
Kontrol med udbetalinger og Aave-drift er fortsat i fokus
MetaMask-sikkerhedsadvarslen fremhævede også forskellene mellem validatorers opgaver og kontrol med udbetalinger. MetaMask oplyser, at virksomhedens staking-drift vedligeholder infrastrukturen og underskriver validatoropgaver uden at administrere kundernes udbetalingsnøgler.
I dokumentationen beskrives direkte validator-staking som en løsning med egen forvaltning, hvor brugerne selv beholder kontrollen over deres indsats og belønninger. Lido anvender en tilsvarende adskillelse gennem udtrækningsoplysninger, der fastsættes af protokollen, og signeringsnøgler, der genereres af operatøren.
Underskriftsnøgler understøtter validatorernes opgaver, mens udbetalingsoplysningerne bestemmer, hvor ETH sendes hen. Hvad angår sikkerheden i MetaMask-tegnebøgerne, fastslog virksomhedens udtalelse, at der på det tidspunkt ikke var nogen umiddelbar trussel mod tegnebøgerne.
I en anden sammenhæng udtalte Aave-grundlæggeren Stani Kulechov den 1. oktober, at Aave-markederne forblev upåvirkede, og at driften fungerede normalt.
Han sagde, at han fulgte udviklingen omkring MetaMask Staking og Lido. Mens reaktionen på MetaMask-sikkerhedsadvarslen fortsatte, oplyste Lido, at efterforskerne undersøgte hændelsen og lovede yderligere opdateringer.