Elterelték a MetaMask validatorainak díjait: veszélyben az stETH?

A MetaMask szeptember 30-án jelentette be, hogy biztonsági incidens érintette az infrastruktúrája egy részét. A cég szerint a felhasználói tárcákat nem fenyegeti közvetlen veszély. Elővigyázatosságból viszont kilépteti az érintett validatorokat a staking-szolgáltatásaiból.

Az ügy legismertebb szála a Lido. A MetaMask Staking (korábban Consensys Staking) a Lido egyik validator-üzemeltetője, vagyis az stETH mögötti ETH egy részét az ő gépei kötik le. A Lido október 1-jén hajnalban kiadott közleménye szerint ezek a validatorok október 7-ig kilépnek, az stETH-tulajdonosoknak pedig nincs teendőjük. A betörés okát és az érintett validatorok teljes számát a MetaMask nem hozta nyilvánosságra.

Joseph Lubin ETH-mozgatása külön ügy. Október 1-jén a Lookonchain arról számolt be, hogy a Consensys alapítójához kötött tárcából 133 298 ETH mozdult egy új címre. Az elemzők ezt belső átmozgatásnak látják, és semmi nem utal arra, hogy köze lenne az incidenshez.

A díjak útját saját méréssel követtük végig a blokkláncon. Szeptember 30-án magyar idő szerint 12:27-kor egy új tárca pénzt kapott a Tornado Cash keverőszolgáltatásból, amely elrejti a pénz eredetét. Délután 14:12 és 18:46 között 18 blokk díja érkezett ugyanerre a címre, összesen 0,36 ETH, az október 1-jei árfolyamon nagyjából 980 dollár.

A 18 blokkból 11-et a MetaMask Lidóban futó validatorai készítettek, a többit valószínűleg a cég saját staking-szolgáltatásának gépei. Előtte és utána a díjak rendben a Lido kasszájába mentek. A pénz a mérésünk idején még a tárcában volt.

Az összeg kicsi, a jelentése nem. Aki át tudta írni, hova menjenek a díjak, az eljutott a validatorok beállításaiig, ahonnan az aláírókulcsok sincsenek messze. Ha egy validator egymásnak ellentmondó üzeneteket ír alá, a hálózat megbünteti, ezt hívják slashingnek. Az aláírókulcsot nem lehet helyben lecserélni, ezért a MetaMask inkább kilépteti az érintett validatorokat.

A MetaMask október 1-jén 7 066 validatort futtatott a Lidóban, nagyjából 226 ezer ETH-val. Ez a Lido teljes állományának 2,3%-a. Mindegyiknek ki van már tűzve a kilépése, és a mérésünk idején egyiket sem büntették meg.

A biztos költség az elmaradt jutalom. A kiléptetett ETH hetekig nem termel, mire visszakerül a stakingbe. A Lido becslése szerint a teljes kör nagyjából 45 nap, főleg a hosszú belépési sor miatt. A Lido egész hozamán ez alig látszik, mert a kieső rész az állomány töredéke.

A rosszabb eset a slashing. Ha a támadó mind a 7 066 validatorral szabálytalanul írna alá, a büntetés a becslésünk szerint nagyjából 4 100 ETH lenne. Ez az stETH teljes állományának kb. 0,04%-a, ami nagyjából egy heti staking-hozam. A Lidónak több mint 6 750 stETH-s tartalékalapja van az ilyen esetekre, a felhasználásáról a Lido közössége dönt. A kockázat október 8-án reggelig áll fenn, utána a kilépett validatort már nem lehet megbüntetni.

A Lido szerint az stETH-tulajdonosoknak nincs teendőjük, és a számok ezt alátámasztják. Október 1-jén reggel egy stETH 0,9994 és 0,9998 ETH között cserélt gazdát a nagy piacokon, a csere tehát 0,02-0,06%-ba kerül, plusz a tranzakciós díj. Közben az ETH-ban tartott pénz nem termel staking-hozamot. Évi kb. 2,6%-os hozam mellett ez hetente nagyjából 0,05%. A gyors csere így körülbelül annyiba kerül, mint amekkora kár ellen véd.

Ha a MetaMask-tárcád miatt aggódsz, a csere nem segít. Az incidens a staking-infrastruktúrát érte, nem a tárca-alkalmazást, és ha a tárca lenne veszélyben, abban az ETH sem lenne biztonságban. Hasonló hírek után gyakran jelennek meg hamis ügyfélszolgálati üzenetek. Seedphrase-t senkinek ne adj ki, ismeretlen kérést ne írj alá, a leggyakoribb támadási módszereket pedig külön cikkben gyűjtöttük össze.

Tőkeáttételes pozíciónál már kis eltérés is számíthat, ott a likvidációs szintet érdemes figyelni. Az Aave alapítója, Stani Kulechov szerint az Aave piacait az ügy nem érinti. Ez tájékoztatás, nem befektetési tanács.

Aki a vizsgálat végéig inkább ETH-ban tartaná a pénzét, három tétellel számolhat. Az október 1-jei árfolyamon, 1 stETH-ra vetítve:

• Kiváltás ETH-ra: 0,02-0,06%, ez 0,0002-0,0006 ETH, nagyjából 0,5-1,6 dollár, plusz a tranzakciós díj.
• Kieső hozam: évi kb. 2,6%-kal számolva hetente 0,05%, ez kb. 0,0005 ETH, nagyjából 1,4 dollár.
• Visszatérés: a Lidón keresztül újra stakelve 1:1 arányban kapod vissza az stETH-t, és csak a tranzakciós díjat fizeted. Swappal ez újabb 0,02-0,06%.

Ha október 8. után, a büntetés kockázatának megszűntével térsz vissza, a teljes kör nagyjából 0,1%-ba kerül. Ez 1 ETH után kb. 0,001 ETH, 2,5-3 dollár, 10 ETH után 25-30 dollár. A tranzakciós díj nem nő az összeggel, ezért kis egyenlegnél aránylag többet számít.

A csere így többe kerül, mint a reális legrosszabb eset, amely 1 ETH-n kb. 0,0004 ETH veszteség lenne. Amit valójában megveszel vele, az a védelem az ismeretlen ellen. Ha a vizsgálat a Lido más üzemeltetőit is érintené, vagy pánikhangulatban megnőne az stETH árengedménye, az ETH-ban tartott pénzt ez nem érintené. A számok most egyikre sem utalnak, de kizárni egyiket sem lehet.