Инцидент с безопасностью стейкинга MetaMask: безопасен ли ваш криптоактив?

Инцидент с безопасностью, связанный с MetaMask вызвал, вполне естественно, вопросы среди пользователей Ethereum, особенно тех, кто использует MetaMask для стекинга. 

Тем не менее, доступная информация указывает на различие между инфраструктурой кошелька MetaMask и инфраструктурой валидаторов, используемой в его стекинговой операции.

30 сентября 2026 года MetaMask заявила, что реагирует на продолжающийся инцидент с безопасностью, затрагивающий часть ее инфраструктуры. 

Компания также заявила, что не обнаружила непосредственной угрозы для кошельков MetaMask и принимает меры предосторожности, исключая затронутых валидаторов из своих некостодиальных стекинговых операций.

Основные выводы

• MetaMask сообщает, что в настоящее время нет непосредственной угрозы для ее кошельков.

• Инцидент затрагивает часть инфраструктуры стекинга MetaMask и валидаторов Ethereum, а не классифицируется как компрометация кошелька или закрытого ключа.

• Ожидается, что затронутые валидаторы выйдут до 7 октября 2026 года, в то время как полный цикл выхода, вывода и повторного входа может занять до 45 дней.

Что произошло в инциденте с безопасностью стекинга MetaMask?

источник AI

MetaMask раскрыла, что реагирует на продолжающийся инцидент с безопасностью, затрагивающий часть ее инфраструктуры. Компания не сообщила публично о точной природе проблемы с безопасностью, что было компрометировано или как произошел инцидент.

Вместо этого MetaMask заявила, что она работает внутренне, чтобы решить и устранить проблему, совместно с внешними партнерами и советниками по безопасности. В качестве меры предосторожности она начала исключать затронутых валидаторов из своих некостодиальных стекинговых операций.

Это различие важно.

Кошелек MetaMask разработан так, чтобы пользователи контролировали свои собственные активы и учетные данные. Затронутая инфраструктура стекинга включает валидаторов, работающих в рамках MetaMask Staking. 

MetaMask прямо заявила, что ее операция стекинга является некостодиальной и что она не управляет ключами вывода для ставок клиентов.

Lido также подтвердил, что MetaMask Staking начал принимать меры предосторожности, касающиеся его валидаторов Ethereum, действующих в рамках протокола Lido. Ожидается, что последние затронутые валидаторы завершат свой выход в конце 7 октября.

Это взлом кошелька MetaMask?

Основываясь на доступных в настоящее время публичных заявлениях, нет никаких доказательств того, что инцидент представляет собой прямую компрометацию обычных MetaMask кошельков.

MetaMask сама говорит, что не обнаружила непосредственной угрозы для кошельков MetaMask. Это означает, что пользователям, которые просто держат ETH или другие токены в MetaMask, не рекомендуется перемещать свои средства из-за этого инцидента.

Тем не менее, это не означает, что криптопользователи должны игнорировать меры предосторожности в области безопасности. Инцидент остается под расследованием, поэтому пользователи должны полагаться на официальные коммуникации MetaMask, а не на сообщения в социальных сетях или сообщения, утверждающие, что "взлом MetaMask" требует от пользователей ввода их фразы для восстановления.

Что означает инцидент для пользователей MetaMask Staking?

Ситуация более актуальна, если вы использовали MetaMask для стекинга ETH через Lido.

Интеграция Lido с MetaMask позволяет пользователям ставить ETH и получать stETH, токен, представляющий их долю в ставках ETH. Lido объясняет, что stETH отражает вознаграждения за стекинг через его механизм ребейзинга.

Текущий инцидент затрагивает инфраструктуру валидаторов, стоящую за частью этой стекинговой операции.

Основные средства против вознаграждений за стекинг

Одно важное различие заключается в том, что это касается основного стейкнутого ETH и вознаграждений, генерируемых валидаторами.

Меры предосторожности по выходу валидаторов направлены на снижение операционных и штрафных рисков, пока проблема инфраструктуры исследуется. 

Тем не менее, выходящие валидаторы могут означать, что затронутый ETH временно перестает зарабатывать вознаграждения за стекинг. Lido также в общем отмечает, что производительность валидаторов, включая время работы и правильность и своевременность обязанностей, влияет на вознаграждения и штрафы за стекинг.

Таким образом, самой непосредственной заботой для затронутых стекингистов будет потенциальное снижение или утрата вознаграждений за стекинг, а не объявленная потеря ETH, представляющего их stETH.

Lido заявил, что ETH, покидающий валидаторов, управляемых MetaMask, постепенно вернется в протокол после завершения выхода, вывода и повторного входа соответствующих валидаторов.

Сколько времени займет выход валидаторов?

Последние затронутые валидаторы должны выйти до 7 октября 2026 года. Но эта дата не означает, что весь ETH сразу вернется в активный стекинг.

После выхода валидаторов ETH должен пройти соответствующий процесс вывода. Если ETH впоследствии снова будет введен в стекинг, он также должен пройти через очередь ввода валидаторов Ethereum.

Lido оценивает, что полный цикл выхода → вывода → повторного ввода может занять до примерно 45 дней из-за расширенной очереди на вход. В этот период затронутые валидаторы могут не генерировать обычные вознаграждения за стекинг, и время простоя может потенциально создать штрафы.

Для пользователей это означает, что операционное воздействие может длиться значительно дольше, чем первоначальная дата выхода валидатора.

Что должны делать пользователи MetaMask и ETH сейчас?

источник AI

Для пользователей, которые только используют MetaMask как обычный криптокошелек, в настоящее время нет никаких специальных действий, объявленных MetaMask из-за этого инцидента. Обновление самой компании говорит, что непосредственной угрозы для ее кошельков не обнаружено.

Тем не менее, поддержание надежной безопасности кошелька остается важным.

Никогда не вводите свою фразу для секретного восстановления на сайте, в форме или сообщении, утверждающем, что предлагает проверку безопасности MetaMask или сервис восстановления. Будьте особенно осторожны с фишинговыми сайтами, которые появляются в результатах поиска или в социальных сетях.

MetaMask также предоставляет уведомления о безопасности, предназначенные для предупреждения пользователей о потенциально вредоносных сайтах, адресах и транзакциях. 

В ее документации говорится, что поставщики безопасности не получают секретные фразы восстановления пользователей или закрытые ключи через эти системы уведомлений о безопасности.

Если вы используете Staking MetaMask через Lido, ситуация иная. В настоящее время нет инструкций от Lido о том, что держатели stETH должны вмешиваться вручную из-за выхода этих валидаторов. 

Ключевые моменты, которые стоит понимать, это то, что затронутые валидаторы выходят, вознаграждения могут временно пострадать, а весь процесс может занять около 45 дней.

Также стоит помнить, что stETH остается ликвидным токеном, который можно передавать и торговать. Lido описывает stETH как токен, представляющий ставленный ETH, в то время как его стоимость и ликвидность на вторичных рынках могут все еще колебаться в зависимости от рыночных условий.

Наконец, избегайте принятия решений, основываясь исключительно на заголовках. Инцидент все еще развивается, и MetaMask не раскрыла все технические детали публично. 

Пользователи должны следить за официальными обновлениями MetaMask и Lido для получения информации о расследовании, выходах валидаторов и любых изменениях в ожидаемом графике.

Заключение

Инцидент с безопасностью стейкинга MetaMask значителен, но доступная в настоящее время информация указывает на проблему, связанную с инфраструктурой стейкинга, а не на объявленное нарушение безопасности кошельков MetaMask. 

MetaMask заявляет, что не обнаружила непосредственной угрозы для кошельков, в то время как затронутые валидаторы Ethereum выходят в качестве меры предосторожности.

Для обычных пользователей MetaMask поддержание хороших практик безопасности кошельков остается приоритетом. Для пользователей MetaMask Staking основное внимание уделяется потенциальному временно негативному воздействию на вознаграждения по стейкингу и более длительному процессу выхода и повторного входа валидаторов.

По мере того как крипторынки продолжают развиваться, использование платформы с доступными торговыми инструментами и функциями, ориентированными на безопасность, также может помочь пользователям более эффективно управлять своими портфелями. 

Bitrue предоставляет удобную платформу для покупки, продажи и управления криптоактивами, помогая пользователям легче и безопаснее торговать криптовалютой, при этом уделяя внимание управлению рисками.

Часто задаваемые вопросы

Безопасен ли мой кошелек MetaMask после инцидента с безопасностью?

MetaMask заявляет, что не обнаружила непосредственной угрозы для кошельков MetaMask. Рассмотренные меры предосторожности сосредоточены на затронутых валидаторах в рамках ее некостодиальных операций со стейкингом.

Был ли взломан MetaMask?

MetaMask подтвердила продолжающийся инцидент с безопасностью, затрагивающий часть ее инфраструктуры, но не раскрыла публично точную природу инцидента. Она заявила, что непосредственной угрозы для кошельков MetaMask не было обнаружено.

Что произойдет, если я ставил ETH через MetaMask и Lido?

Затронутые валидаторы Ethereum, управляемые MetaMask, выходят из Lido в качестве меры предосторожности. Lido заявляет, что последние затронутые валидаторы должны выйти до 7 октября 2026 года, а полный процесс выхода, вывода и повторного входа может занять до примерно 45 дней.

Потеряют ли пользователи MetaMask Staking свои ETH?

Доступная в настоящее время публичная информация не указывает на то, что базовые ETH пользователей были потеряны. MetaMask заявляет, что ее операция стейкинга является некостодиальной и что она не управляет ключами для вывода клиентов. Однако затронутые валидаторы могут столкнуться с пропущенными вознаграждениями или потенциальными штрафами, связанными с простоями в процессе.

Должен ли я вывести свои криптоактивы из MetaMask?

В настоящее время нет объявления от MetaMask, инструктирующего обычных пользователей кошельков перемещать свои средства из-за этого инцидента. Пользователи должны продолжать следовать стандартным правилам безопасности, избегать фишинговых сообщений и следить за официальными коммуникациями MetaMask и Lido по мере развития расследования.

Отказ от ответственности: Взгляды, выраженные здесь, принадлежат исключительно автору и не отражают мнения этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или пригодность предоставленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.