MetaMask, Güvenlik Olayı Nedeniyle 3 Milyar Doları Aşan Ethereum (ETH) Validatorlarını Devre Dışı Bırakıyor

MetaMask'e Göre Cüzdanlara Anında Tehdit Yok

MetaMask, güvenlik sorununun ne olduğunu açıklamadı; ancak cüzdan sağlayıcısı, etkilenen Ethereum (ETH) staking validatorlarını önlem amacıyla servisten çektiğini doğruladı. Consensys destekli şirket, Çarşamba günü yayımladığı güncellemede süren bir tehdit olarak nitelediği durumu içeriden yönettiğini, dış iş ortakları ve güvenlik danışmanlarıyla çalıştığını bildirdi. Açıklamada güvenlik açığının adı ya da etkilenen sistemler belirtilmedi; şirketin söyleyebildiği tek şey, MetaMask markası altındaki cüzdanlar için ani bir tehdit bulunmadığıydı. Ethereum fiyatı şirket mesajının kapsamı dışında kaldı; adım bir kullanıcı fonu olayı değil, altyapı güvenliği hamlesi olarak çerçevelendi. Ölçek ise küçümsenmeyecek boyutta: MetaMask, stake edilmiş Ether varlıklarını 3 milyar doların üzerinde olarak gösteriyor ve bu rakam şirketin kendi web sitesinde yayımlanmış bir sayı. Bu da firmayı, saklamadan Ethereum stake etmek isteyen kullanıcıların en büyük kapılarından biri haline getiriyor. Önleyici çekilişler, Ethereum'un hisse kanıtı modeli altında doğrulama ve blok önerme görevlerini yürüten operatörler olan validatorlara uygulanıyor; bu model, Ethereum 2.0 güncellemesiyle benimsenmişti. Bu birimler MetaMask'in saklamayan staking operasyonlarının içinde yer aldığından, süreç boyunca kullanıcıların özel anahtarları kendilerinde kalıyor ve mevduatlar, operatörün kontrolündeki bir sıcak cüzdan yerine akıllı kontratlarda tutuluyor. Bu mimari, ele geçirilmiş bir sunucunun bile erişebileceği alanı daraltıyor. Ethereum'da staking pasif bir bakiye değil, aktif bir hizmettir: operatör hatası ya da ihlali, en azından etkilenen gruba yönlendirilen herkes için para çekme işlemlerini geciktirebilir. Bu nedenle validator çıkışı, kendi altyapısından kuşkulanan bir operatörün elindeki savunma hamlesidir ve bu olayla bağlantılı olarak zorunlu bir ceza duyurulmadı. Şirketin X'teki kamuya açık bildirimi olay müdahalesini doğruladı; ancak teknik detay vermedi ve o tarihten bu yana etkilenen bileşeni adlandıran ya da bir ihlali tanımlayan hiçbir yeni açıklama yayımlamadı.

Lido Üzerinden 45 Günlük Geri Dönüş Döngüsü

Ethereum (ETH) üzerine kurulu en büyük likit staking protokolü olan Lido, ayrı bir açıklamayla MetaMask Staking'in müşteri varlıklarını korumak için önleyici adımlara başladığını, bunun arasında aynı gün Lido protokolünden çıkışların da bulunduğunu doğruladı. Bu teyit, MetaMask'in kendi iletişiminden değil, etkilenen stakein tutulduğu protokolden geldiği için önemli. MetaMask Staking, MetaMask Portfolio üzerinden kullanıcılara üç biçimde ulaşıyor: havuzlanmış staking, adanmış validator staking ve Lido ile Rocket Pool aracılığıyla sunulan likit staking. Havuzlanmış staking küçük mevduatları ortak validatorlarda toplarken, adanmış validator staking kendi birimini işleten kullanıcılara hizmet veriyor; likit staking ise yatırılan karşılığında işlem yapılabilir bir makbuz tokenı ihraç ediyor. Etkilenen son validatorun, 7 Ekim'in sonuna kadar çıkışını tamamlaması bekleniyor; bu, operasyonel temizliğin dış sınırını çiziyor. Zaman çizelgesini belirleyen ise Ethereum'un çıkış sürecinin mekanikleri. Lido Finance geliştiricisi Will Shannon, çıkış yapan validatorlardan serbest kalan ETH'nin, her bir validatorun çıkış, para çekme ve yeniden giriş dizisini tamamlamasıyla kademeli olarak protokole geri akması gerektiğini belirtti. Bu dizinin süresini yaklaşık 45 güne kadar çıkardığını söyleyen Shannon, gecikmenin varlık kaynaklı olmadığını, Ethereum'un uzatılmış giriş kuyruğundan kaynaklandığını vurguladı. Söz konusu kuyruk, protokolün validator aktivasyonuna uyguladığı bir hız sınırlayıcıdır. Para çekmelerde nadiren önemli olsa da bu kez konu değişiyor: Lido protokolüne dönen her bakiye aktivasyon kontrollerinden yeniden geçmek zorunda ve bu, süreci standart para çekme penceresinin çok ötesine taşıyor. Likit staking yolunu kullananlar için pratik sonuç, ani bir geri dönüş değil kademeli bir teminat dönüşü; çünkü çıkış yapan validatorlara bağlı tokenlar döngü boyunca muhasebeleştirilmeye devam ediyor. MetaMask de Lido da müşteri varlıklarında eksik bildirmedi.

Doğrulanmayanlar Ne?

COINOTAG okuması şu: burada asıl ağırlığı taşıyan belge MetaMask'in kendi güncellemesi ve manşetlerin ima ettiğinden daha az şey kesinleştiriyor. Doğrulanan, validatorların önleyici ve düzenli bir biçimde çekilmesi ile dış güvenlik danışmanlarının devreye girmiş olması. Doğrulanmayan ise olayın niteliği, herhangi bir sistemin gerçekten ihlal edilip edilmediği ve kullanıcı ya da protokol varlıklarının hiç risk altında olup olmadığı; Lido dahil hiçbir taraf bir zarar yaşandığını ileri sürmedi. Şirket kendisini hangi saldırı vektörüne karşı savunduğunu adını koyana dek, masadaki tek ölçülebilir veriler 3 milyar dolarlık staking hacmi ve 45 günlük geri dönüş penceresi olmaya devam ediyor.