Основные выводы:
- В уведомлении о безопасности MetaMask описывается порядок превентивного выхода затронутых валидаторов стейкинга.
- Lido ожидает, что затронутые валидаторы завершат выход из системы до 7 октября, до начала полного вывода средств.
- Lido заявляет, что держателям stETH не требуется предпринимать никаких действий, хотя выход из системы может привести к снижению вознаграждений за стейкинг.
Предупреждение о безопасности от MetaMask послужило поводом для превентивного выхода затронутых валидаторов стейкинга Ethereum после инцидента, затронувшего часть инфраструктуры.
Компания сообщила, что не выявила непосредственной угрозы для кошельков и в настоящее время готовит меры реагирования совместно с клиентами и консультантами по безопасности. Между тем Lido ожидает, что затронутые валидаторы в рамках её протокола завершат этап выхода из системы к 7 октября 2026 года.
Предупреждение о безопасности от MetaMask вызвало превентивный выход валидаторов
MetaMask объявила о принятых мерах 30 сентября. В заявлении указывается, что эти меры касаются валидаторов, участвующих в операциях по стейкингу без хранения активов.
Согласно информации на веб-сайте компании, через её инфраструктуру управляется более 3 миллиардов долларов в стейкинговом эфире. Компания сообщила, что продолжает сотрудничать с внешними партнёрами в рамках работ по устранению проблемы.
Впоследствиикомпания Lido в сообщении на форуме по вопросам управления от 30 сентября охарактеризовала данную проблему как «нарушение безопасности инфраструктуры».
После появления предупреждения о безопасности от MetaMask валидаторы MetaMask, работающие в рамках Lido, начали выходить из системы, хотя завершение этого этапа отличается от завершения процесса вывода средств. Протокол ожидает, что ETH будет возвращаться постепенно по мере прохождения валидаторами необходимых этапов.
Эти этапы включают выход из системы, вывод средств и, в конечном итоге, повторное вступление в систему валидаторов Ethereum. По данным Lido, весь процесс может занять примерно 45 дней из-за длинной очереди на вход в Ethereum.
Следовательно, оценка от 7 октября касается именно выхода валидаторов, а не всего операционного цикла.
Предупреждение о безопасности MetaMask касается операции, ранее известной как Consensys Staking. Ранее в сентябре компания Consensys Software объявила о планах принять название MetaMask и выделить отдельные направления бизнеса.
В соответствии с предложенным разделением протоколы и институциональная инфраструктура к концу года перейдут в ведение вновь созданной компании Consensys.
Lido подробно описывает риски, связанные с вознаграждениями, и дает рекомендации держателям
Для держателей stETH инструкция от Lido была четкой: «От держателей stETH не требуется никаких действий». Однако в процессе выхода возможна потеря вознаграждений за стейкинг и штрафов за простой. Такие штрафы могут возникнуть, если затронутые этим инцидентом валидаторы стейкинга MetaMask отключатся от сети до завершения процесса выхода.
Lido связал возможные перебои в работе с мерами по снижению рисков, связанных с сетевыми штрафами. В опубликованном сообщении эти штрафы рассматривались как возможные последствия принятых мер. В представленном обновлении протокол не сообщил о каких-либо случаях наложения штрафов на валидаторов.
Наряду с этими рекомендациями Lido особо отметил свою децентрализованную структуру операторов и механизмы формирования резервов. Согласно данным протокола, в его модулях стейкинга задействовано более 600 операторов. В специальном резерве хранится свыше 6 750 stETH, что позволяет компенсировать последствия сбоев в работе.
В июле Lido также представила Curated Module v2 в рамках модернизации инфраструктуры валидаторов. Это обновление добавило поддержку более высоких эффективных остатков на счетах валидаторов. Кроме того, в него были внедрены механизмы, регулирующие ответственность операторов и систему штрафных санкций.
Контроль за выводом средств и операции Aave остаются в центре внимания
В предупреждении MetaMask о безопасности также были подчеркнуты различия между обязанностями валидаторов и механизмами контроля за выводом средств. MetaMask заявляет, что её деятельность по стейкингу направлена на поддержание инфраструктуры и выполнение обязанностей валидатора, при этом компания не управляет ключами клиентов, необходимыми для вывода средств.
В документации проекта прямой стейкинг с использованием валидатора описывается как самостоятельное хранение, при котором пользователи сохраняют контроль над своим стейком и вознаграждениями. Lido реализует аналогичное разделение функций посредством учетных данных для вывода средств, заданных протоколом, и ключей подписи, генерируемых операторами.
Ключи подписи обеспечивают выполнение функций валидатора, тогда как учетные данные для вывода средств определяют, куда отправляется ETH. Что касается безопасности кошельков MetaMask, в заявлении компании было указано, что на тот момент не было выявлено никакой непосредственной угрозы для кошельков.
Кроме того, 1 октября основатель Aave Стани Кулечов заявил, что рынки Aave не пострадали и функционируют в обычном режиме.
Он отметил, что следит за развитием событий, связанных с MetaMask Staking и Lido. Пока продолжалась реакция на предупреждение о нарушении безопасности MetaMask, компания Lido сообщила, что специалисты расследуют инцидент, и пообещала предоставить дополнительную информацию.
