MetaMask vetää validaattorinsa pois Lidosta turvallisuuspoikkeaman jälkeen
- MetaMask Staking aloitti varotoimena validaattoriensa poistumisen Lido-protokollasta syyskuun 30. päivänä turvallisuuspoikkeaman vuoksi.
- Kyse ei ole Lidon protokollatason murrosta vaan MetaMask Stakingin omasta operaattori-infrastruktuurista, eikä poikkeaman syytä ole julkistettu.
- Koko poistumis-, nosto- ja paluukierto voi kestää jopa noin 45 päivää Ethereumin validaattorijonon pituuden vuoksi.
- MetaMaskin mukaan käyttäjien lompakoille ei ole välitöntä uhkaa, sillä palvelu ei hallinnoi nostoavaimia.
Yhtiö havaitsi turvallisuuspoikkeaman omassa validaattori-infrastruktuurissaan ja aloitti varotoimena vaiheittaisen poistumisen Lidon liquid staking -protokollasta.
MetaMask Staking alkoi keskiviikkona vetää validaattoreitaan pois Lidon liquid staking -protokollasta havaittuaan turvallisuuspoikkeaman omassa infrastruktuurissaan.
Tieto perustuu Lidon tutkimusfoorumille syyskuun 30. päivänä julkaistuun ilmoitukseen, jonka otsikko on "Security Disclosure: MetaMask Staking Precautionary Out of Order Exits". Sen julkaisi foorumin käyttäjä KimonSh.
MetaMask Staking, entiseltä nimeltään ConsenSys Staking, on yksi Lidon verkoston validaattorioperaattoreista. Se ylläpitää validaattoreita Lidon puolesta, mutta ei ole osa itse protokollan älysopimuksia.
Kyse ei siis ole Lido-protokollan laajuisesta tai sen älysopimuksia koskevasta murrosta, vaan ongelma rajoittuu MetaMask Stakingin omaan operaattori-infrastruktuuriin. Poikkeaman alkuperää, hyökkäystapaa tai laajuutta ei ole kertonut kukaan toistaiseksi julkisesti.
Yksikään lähde ei ole julkaissut lukua siitä, kuinka moneen validaattoriin poistumat kohdistuvat tai kuinka paljon etheriä on kyseessä.
Poistumat alkoivat syyskuun 30. ja lokakuun 1. päivän aikana, ja niiden on määrä olla valmiit lokakuun 7. päivän loppuun mennessä. Koko kierto validaattorin poistumisesta varojen nostoon ja uudelleenliittymiseen kestää Lidon arvion mukaan jopa noin 45 päivää.
– MetaMask Stakingin validaattoreista poistunut ether palautuu protokollaan vaiheittain sitä mukaa kun kyseiset validaattorit käyvät läpi poistumisen, noston ja uudelleenliittymisen kierron, joka pitkittyy Ethereumin liittymisjonon vuoksi, sanoo Will Shannon, Lidon kehittäjä, CoinTelegraphille.
MetaMask on todennut, ettei käyttäjien lompakoille ole välitöntä uhkaa. Palvelu ei ota käyttäjien varoja haltuunsa: MetaMask ei hallinnoi nostoavaimia, ja yhtiö kertoo selvittävänsä tapausta sisäisesti yhdessä ulkopuolisten tietoturvakumppaneiden kanssa. Lido puolestaan ilmoittaa, ettei stETH-haltijoiden tarvitse tehdä mitään.
Validaattorin poistuminen verkosta (validator exit)
Kun validaattori poistuu verkosta kesken toiminnan, se menettää panostuspalkkiot poistumisen ajalta ja voi altistua seisokeille tai jopa slashing-rangaistukselle, jos poistuma hoidetaan huolimattomasti. Siksi operaattorit tekevät poistumat yleensä hallitusti, vaikka syynä olisi vain varotoimi.
Riskinä on ennen kaikkea menetetty panostustuotto poistumien aikana, ja osa seuratuista raporteista nostaa esiin myös mahdollisen seisokki- ja slashing-altistuksen kyseisille validaattoreille poistumisikkunan aikana.
Lainamarkkina Aave on noussut keskusteluun, koska useat uutislähteet siteeraavat Aaven perustajaa Stani Kulechovia, jonka mukaan yhtiö seuraa tilannetta yhdessä Lidon kanssa, ja Aaven markkinoihin tilanne ei ole vaikuttanut ja ne toimivat normaalisti. Kommenttia ei ole pystytty vahvistamaan alkuperäisestä julkaisusta, joten sitä käsitellään tässä toissijaisena, toistettuna lausuntona.
Poikkeaman tarkkaa syytä eivät ole julkistaneet MetaMask, Lido eivätkä yksikään seuratuista tietolähteistä lokakuun 1. päivän aamuun mennessä.
