Ein Teil der Infrastruktur des nicht-verwahrenden Staking-Geschäfts von MetaMask war von einem Sicherheitsvorfall betroffen. Als Vorsichtsmaßnahme haben die von ihm auf Lido betriebenen Validatoren begonnen, auszusteigen. stETH-Halter müssen nichts unternehmen; Ethena, ether.fi und Aave geben an, dass ihre eigenen Produkte derzeit nicht exponiert sind.
Zum Zeitpunkt der Veröffentlichung hatten die Parteien noch keinen konkreten technischen Angriffsweg bekannt gegeben.
Die derzeit bekannte Kern Tatsache ist, dass die betroffene Einheit die Staking-Infrastruktur von MetaMask Staking (ehemals Consensys Staking) ist.
Ausgangspunkt des Vorfalls: MetaMask-Ankündigung (Peking-Zeit 10.1 7:38 AM)
MetaMask erklärte, dass ein Teil der Infrastruktur von einem Sicherheitsvorfall betroffen sei und man sich mit Kunden, Partnern und Sicherheitsberatern abstimme, um die betroffenen Validatoren im nicht-verwahrenden Staking aktiv zu beenden. Das betreffende Staking sei nicht-verwahrend, das Unternehmen verwalte die Abhebungsschlüssel nicht im Namen der Kunden. Bisher wurde keine direkte Bedrohung für die MetaMask-Wallet festgestellt.
Lido reagierte schnell (7:44 AM)
Lido beschrieb in seiner Antwort den Hintergrund des Vorfalls als Vorsichtsmaßnahme nach einer „Untersuchung eines Infrastruktur-Eindringens“; betroffen seien ausdrücklich die von MetaMask Staking auf Lido betriebenen Ethereum-Validatoren; stETH-Halter müssten nicht handeln; ETH werde im Zuge des Ausstiegs-, Abhebungs- und Wiedereintrittszyklus schrittweise zurückkehren, maximal etwa 45 Tage.
Lido wies zugleich darauf hin: Dies sei nicht-verwahrendes Staking, MetaMask verfüge nicht über die Abhebungsschlüssel der Kunden. Die vollständige Untersuchung dauere noch an.
Im selben Zeitfenster erklärte Aave-Gründer Stani in einem Beitrag, das Team verfolge die Entwicklung gemeinsam mit Lido, der Aave-Markt sei nicht betroffen und der Betrieb laufe normal.
Antwort des Ethena-Gründers (8:09 AM)
Ethena-Gründer Guy Young erklärte in einem Beitrag in den sozialen Medien, er habe Kenntnis von der aktuellen Situation „eines Sicherheitsvorfalls im Zusammenhang mit einem Ethereum-Node-Betreiber“. Die USDe stützenden Vermögenswerte enthielten derzeit keine direkte Exposition gegenüber stETH oder einem anderen Liquid-Staking-Token. Es wird erwartet, dass Ethena nicht betroffen sein wird.
Antwort von ether.fi (9:59 AM)
ether.fi erklärte offiziell in den sozialen Medien, man habe von einem früheren Sicherheitsvorfall im Zusammenhang mit einem Ethereum-Node-Betreiber erfahren. WEETH sei keinerlei Risiko ausgesetzt und werde daher nicht beeinträchtigt. Alle Gelder seien sicher.
Auffällige On-Chain-Bewegungen (vor der MetaMask-Ankündigung)
Der On-Chain-Datenanalyst @ai_9684xtpa veröffentlichte eine Beobachtung, wonach in den frühen Morgenstunden der Peking-Zeit ein uralter Wal, der 2015 560.000 ETH zum ICO-Preis gezeichnet hatte, 133.298 ETH an die neue Adresse 0x69e…27e93 transferierte, im Wert von etwa 356 Millionen US-Dollar.
Daten zeigen, dass die Kosten des Wals für das Halten von ETH nur etwa 0,31 US-Dollar pro Stück betrugen. Diese Transaktion ist seine erste ETH-Überweisung mit einem Volumen von über hundert Millionen US-Dollar seit 4 Jahren.
Danach erklärte das Datenanalyse-Konto Lookonchain, die Wallet stehe vermutlich im Zusammenhang mit dem Ethereum-Mitbegründer Joseph Lubin, der zugleich Gründer und CEO von Consensys (der Muttergesellschaft von MetaMask) ist.
