😐 Ранее писали как в Consensys целый месяц правил код MetaMask подставной северокореец. Инфру снова взломали - теперь зацепило стейкинг.
Что случилось:
Атакующий влез в инфраструктуру MetaMask Staking и переписал адрес, куда валидаторы шлют награды за блоки. Увёл всего ~0.36 ETH, это ~$970. Но MetaMask решил не рисковать и экстренно забирает весь свой застейканный эфир.
Масштаб вывода:
🟢~17 000 валидаторов уходят из стейкинга
🟢~523 000 ETH, это ~$1.4 ярда, выдёргивают на всякий случай
🟢Крутились они через Lido
🟢Полный выход добьют к 7 октября
Важно понимать разницу: кошельки и сам стейк целы. Стейкинг у MetaMask некастодиальный - ключи вывода он не держит, увести застейканное нельзя. Пробили только раздачу наград.
Чем за это платят юзеры:
Lido предупредил - пока валидаторы выходят и потом заходят обратно, награды не капают. Из-за очередей на вход весь цикл займёт ~45 дней. Холдерам stETH делать ничего не надо, пул раскидает сам.
🗒 Украли на $970, а выводят $1.4 ярда. MetaMask решили перестраховаться и правильно сделали.
Slavik | Updates | Инстаграм | ИИ Клуб