MetaMask wycofuje swoich walidatorów z Lido po tym, jak ktoś przekierował nagrody blokowe

MetaMask Staking wycofuje swoje walidatory Ethereum z platformy Lido po tym, jak nagrody blokowe z jej infrastruktury zostały przekierowane na adres zasilany za pośrednictwem Tornado Cash. Kwota, która faktycznie została przelana, jest niewielka: około 0,36 ETH, czyli poniżej 1 000 dolarów. Nie jest jednak niewielka kwota opuszczająca Lido w ramach środka ostrożności. Jeden z badaczy szacuje, że jest to około 523 000 ETH, czyli około 1,4 miliarda dolarów.

Wciąż wracam do tego stosunku. Wyciek, który można by pokryć miesięcznym wydatkiem na kawę, a stawka o wartości 1,4 mld dolarów zostaje wycofana z największego protokołu płynnego stakingu w sieci Ethereum. To pokazuje, jak mało MetaMask chce zgadywać, do czego mógłby sięgnąć atakujący.

Co powiedziały MetaMask i Lido

30 września MetaMask opublikowało na X informację, że reaguje na incydent bezpieczeństwa dotykający część swojej infrastruktury. Stwierdzono, że nie stwierdzono bezpośredniego zagrożenia dla portfeli MetaMask i że wycofuje się z walidatorów dotkniętych incydentem w ramach swoich operacji stakingu bez powiernictwa. Następnie pojawiła się aktualizacja dla użytkowników na stronie metamask.io.

Lido potwierdziło wycofanie się na X oraz w oświadczeniu opublikowanym na forum zarządzania, określając przyczynę jako naruszenie bezpieczeństwa infrastruktury, które jest obecnie przedmiotem dochodzenia. MetaMask Staking to dawna usługa Consensys Staking, operator węzła działający w ramach Lido. Oczekiwano, że ostatni z dotkniętych problemem walidatorów zakończą wycofywanie się – choć nie całkowite wycofanie środków – do końca 7 października.

Odzyskanie ETH jest procesem powolnym. Lido poinformowało, że wycofane stakingi powracają do protokołu stopniowo, a pełny cykl wycofania, wypłaty i ponownego wejścia może potrwać do 45 dni ze względu na długą kolejkę wejść w sieci Ethereum. Firma ostrzegła również przed utratą nagród oraz możliwymi karami za przestoje dla walidatorów, którzy zostali wyłączeni przed zakończeniem procesu wycofania.

Obie firmy podkreśliły, że MetaMask nie przechowuje kluczy do wypłat udziałów klientów. Lido poinformowało posiadaczy stETH, aby nie podejmowali żadnych działań, i zwróciło uwagę na rozproszenie operatorów węzłów oraz fundusz rezerwowy w wysokości ponad 6 750 stETH.

Co pokazuje łańcuch bloków

Jedyne publiczne dane dotyczące samej kradzieży pochodzą od niezależnego badacza. Kaden poinformował na platformie X, że 19 walidatorów MetaMask otrzymało nagrody blokowe, a 18 z tych płatności trafiło na adres finansowany przez Tornado zamiast do właściwego odbiorcy opłaty. Ani MetaMask, ani Lido nie potwierdziły tych informacji.

W tym przypadku istotny jest odbiorca opłat. Jest to adres wskazany przez walidatora jako miejsce odbioru opłat priorytetowych i MEV z bloków, które proponuje. Aby 18 z 19 wypłat trafiło gdzie indziej, ktoś musiał mieć możliwość zmiany tego ustawienia, co wskazuje raczej na konfigurację walidatora niż na jakikolwiek problem po stronie portfela. To moja interpretacja, a nie MetaMask. Firma nie podała, co zostało naruszone.

Warto pamiętać o zastrzeżeniach samego Kadena. Stwierdził on, że nie jest jasne, czy atakujący mógł zmienić odbiorców opłat w całym zestawie walidatorów, oraz że „prawdopodobnie nigdy nie mieli możliwości” wypłacenia stakowanego ETH. Zaznaczył jednak, że w zależności od sposobu uzyskania dostępu do podpisywania, walidatorzy mogli w zasadzie zostać celowo ukarani. To prawdopodobnie prawdziwy powód tak szerokiego zakresu wycofań.

Dane dotyczące skali nie są do końca spójne. Szacunki Kadena opiewały na około 17 000 walidatorów i 523 000 ETH, przy czym 821 walidatorów, których sprawa mogła dotyczyć, wciąż nie opuściło sieci. Serwis AMBCrypto, powołując się na Kadena, oszacował łączną kwotę na blisko 513 000 ETH. Przeanalizowane przez niego dane z kolejki walidatorów wykazały, że w tym samym okresie opuściło ją około 10 500 walidatorów i 336 000 ETH, choć jest to liczba dotycząca całego rynku, a nie wyłącznie użytkowników MetaMask. Według serwisu AMBCrypto sama kolejka wyjściowa wzrosła w ciągu dwóch dni z około 205 000 ETH do ponad 850 000 ETH.

Skutki uboczne jak dotąd ograniczone

Założyciel Aave, Stani Kulechov, powiedział, że protokół pożyczkowy obserwował sytuację wraz z Lido i nie zauważył żadnego wpływu na swoje rynki, na których stETH jest szeroko wykorzystywanym aktywem zabezpieczającym. Guy Young z Ethena stwierdził, że aktywa zabezpieczające USDe nie są bezpośrednio narażone na ryzyko związane ze stETH ani żadnym innym płynnym tokenem stakingowym. Cena samego ETH utrzymywała się poniżej 2 800 USD przez cały czas trwania zamieszania.

Linea, L2 stworzona przez Consensys, poinformowała 2 października, że walidatorzy obsługujący jej skarbiec Yield Boost również zostali wyłączeni, a środki i kontrola nad skarbcem pozostały nienaruszone.

Wypowiedź Lubina: portfele są bezpieczne, szczegóły nie zostaną ujawnione

Joseph Lubin, założyciel Consensys, napisał 2 października na X, że na podstawie dotychczasowego dochodzenia nic nie wskazuje na to, by portfele MetaMask lub środki klientów w tych portfelach ucierpiały, a użytkownicy posiadają własne klucze. Odnosząc się do brakujących szczegółów, wyraził się dosadnie: „Nie omawiamy publicznie szczegółów trwającego incydentu”.

To zrozumiałe podejście w ramach polityki reagowania na incydenty. Sprawia to jednak, że rynek stakingu pozostaje dokładnie w tym samym miejscu, w którym się znalazł – z 523 000 ETH w obiegu i bez publicznego wyjaśnienia.

Nie jest to pierwszy operator Lido, który się wycofał

We wrześniu 2025 r. firma Kiln wycofała wszystkich swoich walidatorów Ethereum po tym, jak jej dyrektor generalny zasygnalizował potencjalne naruszenie bezpieczeństwa infrastruktury. Consensys Staking, dawna nazwa MetaMask Staking, wycofało kiedyś przypadkowo 125 walidatorów Lido w 2023 r. w wyniku nieporozumienia, jak podaje Crypto Briefing. Była to pomyłka, a nie atak, ale pokazuje, jak szybko pojedynczy operator może przenieść dużą część stakingu.

W raporcie z 6 października podano, że wycofywanie stakingu jest już prawie zakończone, a MetaMask Staking opublikuje analizę zdarzenia w najbliższych tygodniach. Nie udało mi się potwierdzić tej informacji za pośrednictwem oficjalnych kanałów MetaMask, więc należy traktować ją jako niepotwierdzoną. Dopóki nie pojawi się raport podsumowujący, jedyną konkretną liczbą w tej sprawie jest 0,36 ETH, a co dokładnie zostało naruszone, pozostaje przedmiotem spekulacji.