MetaMask pokreće izlazak pogođenih Ethereum validatora
MetaMask je saopštio da rešava bezbednosni incident koji utiče na deo njegove infrastrukture i da preventivno pokreće izlazak pogođenih Ethereum validatora iz nekastodijalnih staking operacija. Lido navodi da bi poslednji validatori trebalo da započnu izlazak najkasnije do kraja 7. oktobra 2026, ali tada još neće nužno biti potpuno povučeni.
Preventivni izlazak iz validatora
Kompanija nije objavila prirodu incidenta ni dodatne tehničke pojedinosti. MetaMask je ipak naveo da aktivno otklanja problem interno, uz saradnju sa spoljnim partnerima i bezbednosnim savetnicima.
Istovremeno, MetaMask tvrdi da nije identifikovao neposrednu pretnju za MetaMask novčanike. Odluka o izlasku odnosi se na pogođene validatore u operacijama ulaganja kojima upravlja bez preuzimanja kontrole nad sredstvima korisnika.
MetaMask je naglasio da su te staking operacije nekastodijalne i da ne upravlja ključevima za povlačenje uloženih sredstava u ime klijenata. To razdvaja upravljanje validatorima od ovlašćenja potrebnih za povlačenje stake-a.
Posledice za Lido i korisnike stakinga
Lido, decentralizovano rešenje za likvidni staking na Ethereumu, saopštio je da MetaMask preduzima mere za zaštitu klijentske imovine povezane sa Ethereum validatorima koje operiše. Među tim merama je i izlazak validatora iz Lido protokola.
Lido upozorava da takav potez verovatno donosi propuštene nagrade. Ako validatori uskoro budu isključeni radi smanjenja rizika od potencijalnih mrežnih kazni, mogući su i penali povezani sa nedostupnošću.
Operativna pouka
Ovaj slučaj pokazuje da bezbednosni incident u infrastrukturnom sloju može zahtevati promene u radu validatora čak i kada nema utvrđene neposredne opasnosti za novčanike. Važno je razlikovati upravljanje validacijom, čuvanje ključeva za povlačenje i izloženost operativnim posledicama prekida rada.
Za organizacije koje koriste staking usluge, praktičan zaključak je da planovi kontinuiteta treba da obuhvate status validatora, rokove izlaska, moguće gubitke nagrada i rizik od kazni zbog zastoja. Takav pregled omogućava da se poslovne posledice procene i dok tehnički detalji incidenta još nisu objavljeni.