MetaMask vetää validoijansa Lidosta sen jälkeen, kun joku on ohjannut lohkopalkkioita muualle

MetaMask Staking vetää Ethereum-validaattorinsa pois Lidosta sen jälkeen, kun sen infrastruktuurista saadut lohkopalkkiot ohjattiin osoitteeseen, johon varat oli siirretty Tornado Cashin kautta. Itse siirretty summa on hyvin pieni: noin 0,36 ETH, alle 1 000 dollaria. Sen sijaan varotoimenpiteenä Lidosta poistettavan summan suuruus on huomattava. Erään tutkijan laskelmien mukaan summa on noin 523 000 ETH, eli noin 1,4 miljardia dollaria.

Palaan yhä uudelleen tuohon suhteeseen. Vuoto, jonka voisi peittää kuukauden kahvinkulutuksella, ja 1,4 miljardin dollarin panos vedetään pois Ethereumin suurimmasta likvidistä staking-protokollasta. Se kertoo, kuinka vähän MetaMask haluaa arvata, mihin hyökkääjä voisi päästä käsiksi.

Mitä MetaMask ja Lido ovat sanoneet

30. syyskuuta MetaMask ilmoitti X:ssä reagoivansa tietoturvapoikkeamaan, joka koski osaa sen infrastruktuurista. Se kertoi, ettei se ollut havainnut välitöntä uhkaa MetaMask-lompakoille ja että se oli poistumassa vaikutuksen alaisista validaattoreista osana ei-säilytyspohjaista staking-toimintaansa. Tämän jälkeen metamask.io-sivustolla julkaistiin käyttäjille suunnattu päivitys.

Lido vahvisti poistumiset X:ssä ja hallintofoorumin ilmoituksessa, ja se kuvaili syyksi infrastruktuurin vaarantumista, jota tutkitaan parhaillaan. MetaMask Staking on entinen Consensys Staking, joka toimii solmuoperaattorina Lidon sisällä. Viimeisten vaikutuksen alaisten validaattoreiden odotettiin lopettavan poistumisen – vaikkakaan ei täydellistä vetäytymistä – 7. lokakuuta mennessä.

ETH:n takaisin saaminen on hidas prosessi. Lido kertoi, että poistuneet panokset palautuvat protokollaan asteittain ja että koko poistumis-, nostamis- ja uudelleensisäänpääsykierros voi kestää jopa 45 päivää Ethereumin pitkän jonotusjonon vuoksi. Se varoitti myös menetetyistä palkkioista ja mahdollisista seisokkiseuraamuksista validaattoreille, jotka on poistettu verkosta ennen kuin heidän poistumisensa on saatu päätökseen.

Molemmat yritykset korostivat, että MetaMaskilla ei ole asiakkaiden panosten nostavaimia. Lido kehotti stETH-haltijoita olemaan tekemättä mitään ja viittasi laajalle solmuoperaattoriverkostolleen sekä yli 6 750 stETH:n vararahastoon.

Mitä ketju paljastaa

Ainoat julkiset luvut itse varkaudesta ovat peräisin riippumattomalta tutkijalta. Kaden kertoi X:ssä, että 19 MetaMask-validaattoria oli voittanut lohkopalkkioita ja että 18 näistä maksuista meni Tornado-rahoitteiseen osoitteeseen oikean palkkion saajan sijaan. MetaMask tai Lido eivät ole vahvistaneet tätä.

Palkkion saaja on tässä yhteydessä tärkeä. Se on osoite, jonka validaattori nimeää vastaanottamaan prioriteettipalkkiot ja MEV:n ehdottamiltaan lohkoilta. Jotta 19 maksusta 18 päätyisi jonnekin muualle, jonkun olisi pitänyt pystyä muuttamaan kyseistä asetusta, mikä viittaa validoijan konfiguraatioon eikä mihinkään lompakon puolella olevaan seikkaan. Tämä on oma tulkintani, ei MetaMaskin. Yritys ei ole kertonut, mikä oli vaarantunut.

Kadenin omat varoitukset on syytä pitää mielessä. Hän sanoi, että oli epäselvää, pystyikö hyökkääjä muuttamaan palkkioiden vastaanottajia koko validaattorijoukon laajuisesti, ja että hyökkääjillä ”ei todennäköisesti koskaan ollut mahdollisuutta” nostaa stakattua ETH:ta. Mutta riippuen siitä, miten allekirjoitusoikeudet saatiin haltuun, hän totesi, että validaattoreita olisi periaatteessa voitu tahallaan rangaista. Se on todennäköisesti todellinen syy näin laajalle ulottuviin poistumisiin.

Lukujen mittakaava ei täsmää täysin. Kadenin arvion mukaan validaattoreita oli noin 17 000 ja ETH:ta 523 000, ja 821 mahdollisesti vaikutuksen alaista validaattoria on vielä poistumatta. AMBCrypto arvioi Kadenin tietojen perusteella kokonaismääräksi noin 513 000 ETH:ta. Sen tarkastelemat Validator Queue -tiedot osoittivat, että samana ajanjaksona poistui noin 10 500 validaattoria ja 336 000 ETH:ta, vaikka kyseessä onkin koko markkinaa koskeva luku eikä koske pelkästään MetaMaskia. AMBCrypton mukaan poistumisjonon määrä nousi kahdessa päivässä noin 205 000 ETH:sta yli 850 000 ETH:iin.

Ketjureaktiot toistaiseksi rajallisia

Aaven perustaja Stani Kulechov sanoi, että lainausprotokolla seurasi tilannetta yhdessä Lidon kanssa eikä havainnut vaikutuksia markkinoillaan, joilla stETH on laajasti käytetty vakuusomaisuus. Ethena-yhtiön Guy Young sanoi, että USDe:tä tukevilla varoilla ei ole suoraa altistumista stETH:lle tai muille likvideille staking-tokenille. ETH:n kurssi pysyi koko myllerryksen ajan alle 2 800 dollarin.

Consensysin rakentama L2-alusta Linea ilmoitti 2. lokakuuta, että myös sen Yield Boost -varastoa tukevat validaattorit olivat poistumassa, mutta että varaston varat ja hallinta eivät olleet vaarantuneet.

Lubinin kanta: lompakot ovat turvassa, yksityiskohtia ei julkisteta

Consensysin perustaja Joseph Lubin kirjoitti X:ssä 2. lokakuuta, että tähänastisen tutkinnan perusteella ei ole viitteitä siitä, että MetaMask-lompakot tai lompakoissa olevat asiakkaan varat olisivat kärsineet vahinkoa, ja että käyttäjät hallitsevat omia avaimiaan. Puuttuvista yksityiskohdista hän oli suorapuheinen: ”Emme keskustele julkisesti käynnissä olevan tapauksen yksityiskohdista.”

Tämä on ymmärrettävää tapahtumien hallintakäytännönä. Se jättää myös staking-markkinat juuri siihen tilanteeseen, mistä ne lähtivätkin: 523 000 ETH on liikkeellä, eikä asiasta ole annettu julkista selitystä.

Ei ensimmäinen Lido-operaattori, joka on vetäytynyt

Kiln poisti kaikki Ethereum-validaattorinsa syyskuussa 2025 sen jälkeen, kun sen toimitusjohtaja ilmoitti mahdollisesta infrastruktuurin vaarantumisesta. Consensys Staking, MetaMask Stakingin aiempi nimi, poisti kerran vahingossa 125 Lido-validaattoria vuonna 2023 viestintäkäsityksen seurauksena, Crypto Briefingin mukaan. Se oli virhe, ei hyökkäys, mutta se osoittaa, kuinka nopeasti yksittäinen operaattori voi siirtää suuren määrän staking-varoja.

Erään 6. lokakuuta päivätyn raportin mukaan vetäytyminen on lähes valmis ja että MetaMask Staking julkaisee jälkianalyysin lähiviikkoina. En pystynyt vahvistamaan tätä tietoa MetaMaskin omista kanavista, joten pidä sitä vahvistamattomana. Ennen kuin jälkianalyysi on julkaistu, ainoa tarkka luku tässä tarinassa on 0,36 ETH, ja mitä tarkalleen ottaen murrettiin, on edelleen kenen tahansa arvailun varassa.