MetaMask выходит из валидаторов Lido на фоне «инцидента безопасности» инфраструктуры

MetaMask реагирует на «продолжающийся инцидент безопасности», затрагивающий часть её инфраструктуры, и начала выводить свои валидаторы Ethereum из протокола стейкинга Lido в качестве меры предосторожности, сообщили компании во вторник.

Разработчик кошелька заявил, что не выявил «непосредственной угрозы для кошельков MetaMask», и что он решает и устраняет проблему внутри компании вместе с внешними партнёрами и консультантами по безопасности. Он выводит затронутые валидаторы в рамках своих операций некастодиального стейкинга, работая с клиентами и партнёрами.

MetaMask Staking, ранее Consensys Staking, управляет валидаторами на Lido, крупнейшем протоколе ликвидного стейкинга на Ethereum. Lidoраскрыла эти выходы в уведомлении о безопасности, опубликованном на её форуме управления поздно во вторник, описав причину как компрометацию инфраструктуры, которая расследуется.

Этот шаг, вероятно, будет означать упущенные вознаграждения, заявила Lido, и, возможно, штрафы за простой, если валидаторы отключатся в ближайшие дни, чтобы ограничить риск сетевых штрафов. Соответствующие валидаторы начали процесс, и, как ожидается, последние из них выйдут, хотя и не полностью выведут средства, к концу 7 октября. Lido описала эти выходы как один из предпринятых шагов, и ни одна из фирм не сообщила, затронуты ли валидаторы, которыми MetaMask управляет в других местах.

Возврат ETH займёт значительно больше времени. Lido заявила, что выведенная ставка должна постепенно вернуться в протокол по мере того, как валидаторы пройдут цикл выхода, вывода и повторного входа — полный оборот, который, по её оценке, может занять до 45 дней из-за увеличенной очереди на вход в Ethereum.

Обе компании подчеркнули, что механизм стейкинга является некастодиальным и что MetaMask не хранит ключи для вывода клиентских стейков. Lido заявила, что от держателей stETH, её токена ликвидного стейкинга, не требуется никаких действий, и указала на распределение операторов узлов и специальный резервный фонд размером более 6 750 stETH в качестве буферов против сбоев.

Независимый ончейн-анализ, который ни одна из компаний не подтвердила, указывает на то, как мало было похищено. Исследователь Kadenзаявил, что 19 валидаторов MetaMask получили вознаграждения за блоки и что 18 из этих выплат были направлены на адрес, пополненный через миксер Tornado Cash, а не на правильного получателя комиссии, что составило примерно 0,36 ETH — менее 1 000 долларов по текущим ценам.

Согласно тому же анализу, около 17 000 валидаторов, владеющих примерно 523 000 ETH стоимостью около 1,4 млрд долларов, выводятся из сети в качестве меры предосторожности, при этом 821 потенциально затронутый валидатор ещё не покинул сеть. Исследователь заявил, что неясно, мог ли злоумышленник изменить получателей комиссий по всему набору, и что он «вероятно, никогда не имел возможности» вывести застейканные ETH, но что валидаторы в принципе могут быть намеренно подвергнуты слэшингу в зависимости от того, как был получен доступ к подписи.

Основатель Aave Стани Кулечовзаявил, что кредитный протокол следит за ситуацией вместе с Lido, и что на рынки Aave это не повлияло, где stETH является одной из наиболее широко используемых форм залога. Основатель Ethena Гай Янгзаявил, что обеспечивающие активы его синтетического доллара USDe в настоящее время не включают прямую подверженность stETH или любому другому токену ликвидного стейкинга, и что он не ожидает никакого влияния.

Это уже второй подобный инцидент у крупного оператора Lido чуть более чем за год. Kilnвывела все свои валидаторы Ethereum в сентябре 2025 года после выявления того, что её генеральный директор назвал потенциальной компрометацией инфраструктуры, через несколько дней после инцидента с Solanaинцидента с участием SwissBorg.

Ни одна из компаний не сообщила, что именно было скомпрометировано, как и кем. Проводится полное расследование, обещаны дальнейшие обновления.