MetaMask bejelentése szerint szeptember 30-án infrastruktúra-incidens miatt a MetaMask Staking megkezdte az érintett Ethereum-validátorok kivonását a Lido protokollban. A vállalat hangsúlyozta, hogy staking szolgáltatása nem letétkezelő jellegű: a klienshez tartozó visszavonási kulcsok a felhasználóknál maradnak, a validátorokat pedig az üzemeltető aláíró kulcsok segítségével működtetik. A MetaMask közleménye nem adott meg érintett validátorok számát, nem közölt ügyfél-egyensúlyokat, és nem jelentett bizonyított veszteséget vagy kompromittált pénztárcákat; ugyanakkor óvintézkedésként kezdte el a kilépési folyamatot.
Lido operációs frissítése szerint a MetaMask által kezelt validátorok kilépése folyamatban van, és a protokoll arra számít, hogy az érintett validátorok kilépése október 7-ig megtörténik, hálózati viszonyoktól függően. A Lido hangsúlyozta, hogy stETH-tulajdonosoknak nincs teendőjük, miközben az ETH fokozatosan tér vissza a protokollba, miközben az exit, a withdrawal és az esetleges újraaktiválás különálló lépések. A Lido felhívta a figyelmet arra is, hogy az óvintézkedések esetleg kiesési büntetésekkel vagy elmaradt staking jutalmakkal járhatnak, és hogy a protokollnak több mint 600 node-üzemeltetője van, továbbá rendelkezik egy ad hoc tartalékkal, amely több mint 6 750 stETH-t tart.
A közlemények nem azonosítják az incidens technikai részleteit: nem közölték, hogy aláíró kulcsokhoz vagy visszavonási hitelesítő adatokhoz fértek-e hozzá, és nem említettek slasht vagy jogosulatlan visszavonásokat. A publikus beszámolók megkülönböztetik az operátori aláíró kulcsokat és a kliens által birtokolt visszavonási kulcsokat; ez a különbség határozza meg, hogy az ETH ténylegesen eltéríthető-e vagy csak a validátorok szolgáltatásából származó hozam szakad meg. Ethereum-oldalon a kilépési ciklus tipikusan 15–45 nap körül mozog, és a kilépés nem egyenlő azonnali visszavonással vagy értékesítéssel.
Aave alapítója, Stani Kulechov, közölte, hogy Aave piacai működnek és nem sérültek a nyomon követett incidens miatt, miközben csapatok figyelik a Lido-val kapcsolatos fejleményeket. MetaMask azt is közölte, hogy külső partnerekkel és biztonsági tanácsadókkal dolgozik a helyreállításon, és további tájékoztatást ad, amikor az vizsgálat halad. A nyilvános rekord jelen állása szerint a legfontosabb kérdések a hatókör pontosítása (érintett validátor-indexek, stake-mennyiség, termék-sorok), a visszavonási hitelesítő adatok ellenőrzése, kilépési epochok és a ténylegesen megérkezett visszavonások bizonyítása, továbbá hogy ki viseli a kiesés költségét és a pótlás ütemét. Amíg ezeket a pontokat a szolgáltatók vagy a vizsgálók nem tisztázzák, a közérdekű következtetés óvatos: óvintézkedésként kilépések folyamatban vannak, de a végső hatás, az érintett ETH mennyisége és esetleges pénzügyi következmények nem állnak teljes biztonsággal rendelkezésre.
Műszaki kárfelmérés és sorbanállás
Új források megerősítik és részletezik a helyzet műszaki következményeit: MetaMask megerősítette, hogy nincs jele annak, hogy felhasználói számlákhoz vagy főösszeghez hozzáfértek volna, ugyanakkor egy on-chain kutató szerint az elkövető mintegy 0,36 ETH jutalmat irányított át 18-ból 19 érintett validátor által felajánlott díjakból, amelyet egy Tornado Cashhez kötött cím finanszírozott. A bejelentés szerint körülbelül 17 000 MetaMask által kezelt validátort kezdeményeztek kiléptetésre, amelyek együttesen mintegy 523 000 ETH-t tartanak; a végső kilépések befejezését október 7-re várják. Egy másik elemzés azt is jelzi, hogy 821 potenciálisan érintett validátor még nem lépett ki, köztük három, amelyeknél díjelterelésről számoltak be, és nem tisztázott, miért maradtak aktívak.
A kiléptetések hatása hálózati szinten is mérhető: a Validator Queue adatai szerint körülbelül 773 447 ETH vár kilépésre, ami jelenleg mintegy 13 nap 10 óra várakozást és további 7,6 napos kifizetési késleltetést jelent a sweep szakaszban. A Validator Queue által jelzett churn 256 ETH/epocha, az epoch körülbelül 6,4 perc, és a be-újra belépési sor jelenleg 27 nap, ami együtt azt jelenti, hogy a MetaMask-szal kapcsolatos kilépési hullám a Lido által jelzett, akár 45 napos teljes folyamatot és a staker jutalmak kiesésének illetve büntetések kockázatát is meghosszabbíthatja.