MetaMask, 16.965 doğrulayıcıyı sonlandırıyor: 0,36 ETH bahşiş 18 blokta bilinmeyen adreslere gönderildi

MetaMask, altyapısındaki güvenlik olayına yanıt olarak yaklaşık 17.000 Ethereum doğrulayıcısını sonlandırma sürecine aldı. Bitquery, doğrulayıcı bahşişi olarak alınan 0,36 ETH’nin 18 blokta belirtilmemiş adreslere gönderildiğini analiz etti.

MetaMask, altyapısının bir bölümünde 30 Eylül’de güvenlik olayı yaşandığını açıkladı. Şirket, 1 Ekim tarihli güncellemesinde etkilenen doğrulayıcıları müşterileri ve iş ortaklarıyla birlikte sonlandırdığını, incelemenin yapıldığı ana kadar cüzdanların veya müşteri fonlarının etkilendiğine dair bir bulguya rastlamadığını belirtti. Staking işlemlerinin saklamasız yürütüldüğünü ve müşterilerin para çekme anahtarlarını yönetmediğini de bildirdi.

MetaMask, sonlandırma işleminin toplam kapsamını açıklamadı. Zincir üstü analiz şirketi Bitquery, 1 Ekim’in erken saatleri itibarıyla MetaMask tarafından işletilen 16.965 doğrulayıcının sonlandırıldığını veya çıkış kuyruğuna girdiğini ve bunların 565.056 ETH tuttuğunu hesapladı. Bu rakamlar, başka bir analizde yer alan yaklaşık 17.000 doğrulayıcı ve yaklaşık 523.000 ETH tahmininden farklı. Hesaplamalar farklı zamanları ve kapsamları içeriyor.

Bitquery’nin analizine göre doğrulayıcıların blok önerirken aldığı 0,36 ETH tutarındaki bahşiş, 18 blokta belirtilmemiş adreslere gönderildi. Bu tutar, MetaMask’ın doğruladığı bir zarar miktarı değil. Bitquery, analiz kapsamındaki doğrulayıcılar arasında slashing uygulanan olmadığını bildirdi.

Yanıtın odağında gönderilen bahşişin miktarından çok doğrulayıcı imzalama yetkisi bulunuyor. Doğrulayıcılar blok üretimi ve mutabakat sürecinde mesajları imzalıyor. Anahtarların kötüye kullanılması ve birbiriyle çelişen mesajların imzalanması, staking varlıklarının bir bölümünün kesilmesine yol açan slashing sonucunu doğurabilir. MetaMask, operasyonel riski azaltmak için doğrulayıcıları sonlandırıyor.

Doğrulayıcıların sonlandırılması, staking varlıklarının hemen geri alınacağı anlamına gelmiyor. Ethereum, tek seferde çıkış yapabilecek doğrulayıcı sayısını sınırlıyor ve bir çıkış kuyruğu işletiyor. Sonlandırmanın ardından para çekme ve yeniden staking için de ayrı süreçler gerekiyor.

Lido, kendi protokolünde MetaMask tarafından işletilen doğrulayıcıların sonlandırılmasının 7 Ekim’e kadar sürmesini beklediğini açıkladı. Çekilen ETH’nin yeniden stake edilmesi yaklaşık 45 güne kadar sürebilir. Bu dönemde söz konusu varlıklar doğrulayıcı ödülü kazanamayabilir.

Lido, stETH sahiplerinin ayrıca bir işlem yapmasına gerek olmadığını bildirdi. MetaMask ise resmî güncellemesinde, kurtarma ifadesi veya özel anahtar isteyen iletişimlere yanıt verilmemesi ve resmî kanallardaki duyuruların takip edilmesi çağrısında bulundu. Daha önce, MetaMask’ın 19 doğrulayıcısından 18’inde yaklaşık 0,36 ETH tutarındaki blok ödülünün beklenmedik adreslere aktarıldığı yönünde bir analiz yayımlanmıştı. MetaMask, ilgili doğrulayıcılar için önleyici sonlandırma süreci yürüttüğünü açıklamıştı.