Elterelték a MetaMask validatorainak díjait: veszélyben az stETH?

A MetaMask szeptember 30-án jelentette be, hogy biztonsági incidens érintette az infrastruktúrája egy részét. A cég szerint a felhasználói tárcákat nem fenyegeti közvetlen veszély. Elővigyázatosságból viszont kilépteti az érintett validatorokat a staking-szolgáltatásaiból.

Az ügy legismertebb szála a Lido. A MetaMask Staking (korábban Consensys Staking) a Lido egyik validator-üzemeltetője, vagyis az stETH mögötti ETH egy részét az ő gépei kötik le. A Lido október 1-jén hajnalban kiadott közleménye szerint ezek a validatorok október 7-ig kilépnek, az stETH-tulajdonosoknak pedig nincs teendőjük. A betörés okát és az érintett validatorok teljes számát a MetaMask nem hozta nyilvánosságra.

Joseph Lubin ETH-mozgatása külön ügy. Október 1-jén a Lookonchain arról számolt be, hogy a Consensys alapítójához kötött tárcából 133 298 ETH mozdult egy új címre. Az elemzők ezt belső átmozgatásnak látják, és semmi nem utal arra, hogy köze lenne az incidenshez.

A díjak útját saját méréssel követtük végig a blokkláncon. Szeptember 30-án magyar idő szerint 12:27-kor egy új tárca pénzt kapott a Tornado Cash keverőszolgáltatásból, amely elrejti a pénz eredetét. Délután 14:12 és 18:46 között 18 blokk díja érkezett ugyanerre a címre, összesen 0,36 ETH, az október 1-jei árfolyamon nagyjából 980 dollár.

A 18 blokkból 11-et a MetaMask Lidóban futó validatorai készítettek, a többit valószínűleg a cég saját staking-szolgáltatásának gépei. Előtte és utána a díjak rendben a Lido kasszájába mentek. A pénz a mérésünk idején még a tárcában volt.

Az összeg kicsi, a jelentése nem. Aki át tudta írni, hova menjenek a díjak, az eljutott a validatorok beállításaiig, ahonnan az aláírókulcsok sincsenek messze. Ha egy validator egymásnak ellentmondó üzeneteket ír alá, a hálózat megbünteti, ezt hívják slashingnek. Az aláírókulcsot nem lehet helyben lecserélni, ezért a MetaMask inkább kilépteti az érintett validatorokat.

A MetaMask október 1-jén 7 066 validatort futtatott a Lidóban, nagyjából 226 ezer ETH-val. Ez a Lido teljes állományának 2,3%-a. Mindegyiknek ki van már tűzve a kilépése, és a mérésünk idején egyiket sem büntették meg.

A biztos költség az elmaradt jutalom. A kiléptetett ETH hetekig nem termel, mire visszakerül a stakingbe. A Lido becslése szerint a teljes kör nagyjából 45 nap, főleg a hosszú belépési sor miatt. A Lido egész hozamán ez alig látszik, mert a kieső rész az állomány töredéke.

A rosszabb eset a slashing. Ha a támadó mind a 7 066 validatorral szabálytalanul írna alá, a büntetés a becslésünk szerint nagyjából 4 100 ETH lenne. Ez az stETH teljes állományának kb. 0,04%-a, ami nagyjából egy heti staking-hozam. A Lidónak több mint 6 750 stETH-s tartalékalapja van az ilyen esetekre, a felhasználásáról a Lido közössége dönt. A kockázat október 8-án reggelig áll fenn, utána a kilépett validatort már nem lehet megbüntetni.

A Lido szerint az stETH-tulajdonosoknak nincs teendőjük, és a számok ezt alátámasztják. Október 1-jén reggel egy stETH 0,9994 és 0,9998 ETH között cserélt gazdát a nagy piacokon, a csere tehát 0,02-0,06%-ba kerül, plusz a tranzakciós díj. Közben az ETH-ban tartott pénz nem termel staking-hozamot. Évi kb. 2,6%-os hozam mellett ez hetente nagyjából 0,05%. A gyors csere így körülbelül annyiba kerül, mint amekkora kár ellen véd.

Ha a MetaMask-tárcád miatt aggódsz, a csere nem segít. Az incidens a staking-infrastruktúrát érte, nem a tárca-alkalmazást, és ha a tárca lenne veszélyben, abban az ETH sem lenne biztonságban. Hasonló hírek után gyakran jelennek meg hamis ügyfélszolgálati üzenetek. Seedphrase-t senkinek ne adj ki, ismeretlen kérést ne írj alá, a leggyakoribb támadási módszereket pedig külön cikkben gyűjtöttük össze.

Tőkeáttételes pozíciónál már kis eltérés is számíthat, ott a likvidációs szintet érdemes figyelni. Az Aave alapítója, Stani Kulechov szerint az Aave piacait az ügy nem érinti. Ez tájékoztatás, nem befektetési tanács.