MetaMask offentliggjorde den 1. oktober et igangværende sikkerhedsproblem i sin infrastruktur og begyndte som en sikkerhedsforanstaltning at tage berørte staking-validatorer ud af drift. MetaMask-sikkerhedshændelsen er fortsat under efterforskning, og virksomheden oplyser, at der ikke er nogen umiddelbar trussel mod MetaMask-wallets.
Interne teams arbejder sammen med eksterne partnere og sikkerhedsrådgivere for at håndtere problemet. MetaMask har dog ikke identificeret den berørte infrastruktur eller afklaret, om nogen har fået uautoriseret adgang til systemer eller data.
Staking-operationer indleder forebyggende exits
MetaMask siger, at virksomheden koordinerer med kunder og partnere om at tage berørte validatorer ud af drift inden for sine non-custodial staking-operationer.
Ethereum-validatorer hjælper med at vedligeholde blockchainen ved at foreslå blokke og kontrollere transaktioner. Når de forlader det aktive validatorsæt, ophører deres deltagelse i disse opgaver.
Samtidig understregede MetaMask, at virksomheden ikke administrerer kundernes staking-udbetalingsnøgler. Udtalelsen skelner derfor mellem virksomhedens rolle i driften af validatorer og kontrollen over udbetaling af kundernes stakede aktiver.
Virksomheden beskrev disse exits som en sikkerhedsforanstaltning. Den har ikke rapporteret om tyveri af midler fra wallets i de oplysninger, der er blevet offentliggjort.
Lido forventer validator-exits senest den 7. oktober
Separat bekræftede Lido Finance, at MetaMask Staking, tidligere Consensys Staking, havde iværksat beskyttelsesforanstaltninger, der involverer Ethereum-validatorer i protokollen.
Ifølge Lido har de relevante validatorer allerede påbegyndt exit-processen. Virksomheden forventer, at de sidste validatorer forlader systemet inden udgangen af den 7. oktober 2026.
Denne frist vedrører dog validator-exits og ikke gennemførte udbetalinger. Den berørte stake kan derfor fortsat befinde sig i udbetalingsprocessen, efter at validatorerne er stoppet med at deltage.
Lido oplyste også, at foranstaltningerne sandsynligvis vil resultere i tabte staking-belønninger. Derudover kan der blive pålagt nedetidsstraffe, hvis operatøren tager validatorer offline som en del af sin reaktion.
Hændelsens omfang er fortsat uklart
De offentlige udtalelser efterlader flere spørgsmål om MetaMask-sikkerhedshændelsen ubesvarede. Disse omfatter, hvilke infrastrukturkomponenter problemet påvirker, og om det involverede uautoriseret adgang til oplysninger.
MetaMask har heller ikke givet en detaljeret redegørelse for årsagen eller en tidsplan for løsning af hændelsen.
Indtil videre vedrører virksomhedens forsikring fraværet af en umiddelbar trussel mod wallets. Samtidig er den bekræftede operationelle reaktion centreret omkring forebyggende exits fra berørte staking-validatorer.
Consensys udvikler MetaMask, en non-custodial wallet, der understøtter Ethereum og andre kompatible blockchain-netværk.
0 svar til “MetaMask-sikkerhedshændelse fører til forebyggende lukning af validatorer”