MetaMask, altyapısında yaşanan bir güvenlik olayı nedeniyle Ethereum stake doğrulayıcılarını sistemden çıkarmaya başladı. Şirket cüzdanların güvende olduğunu belirtirken, Lido protokolü stETH sahiplerinin etkilenmeyeceğini ancak sürecin 45 güne kadar sürebileceğini açıkladı.
MetaMask, altyapısını etkileyen devam eden bir güvenlik olayı nedeniyle Ethereum stake operasyonlarındaki doğrulayıcılarını kademeli olarak devre dışı bırakmaya başladı. Yaşanan bu gelişme ekosistemde dikkat çekerken, şirket kullanıcı cüzdanlarının doğrudan bir tehdit altında olmadığını duyurdu.
Çarşamba günü yapılan açıklamaya göre, MetaMask Staking altyapısının bir kısmını etkileyen ihlal sonrasında güvenlik danışmanları ve harici ortaklarla ortak bir çalışma yürütülüyor. Yapılan önlemler kapsamında etkilenen doğrulayıcıların sistemden çıkarılması süreci hızla başlatıldı.
Yaklaşık 523 Bin ETH Kapsamda: Dokuz Ayın En Yüksek Çıkışı
Sektör kaynakları ve güvenlik araştırmacılarının elde ettiği verilere göre, güvenlik ihlali sırasında yaklaşık 0.36 ETH değerindeki blok üretim ödemelerinin farklı bir cüzdana yönlendirildiği tespit edildi. Bu durumun ardından MetaMask'in başlattığı ihtiyati tedbirler, Ethereum ağındaki doğrulayıcı çıkışlarında son dokuz ayın en yüksek seviyesine ulaşmasına yol açtı.
Güvenlik araştırmacılarının tahminlerine göre, süreçten etkilenen yaklaşık 17.000 doğrulayıcı ve toplamda yaklaşık 523.000 ETH tutarındaki varlık sistemden çekiliyor. Şirket, stake operasyonunun gözetimsiz (non-custodial) bir yapıya sahip olduğunu ve kullanıcıların stake ettikleri varlıklara ait çekim anahtarlarını tutmadıklarını özellikle vurguladı. Bu yapı sayesinde doğrudan kullanıcı cüzdanlarının güvenliğinin tehlikede olmadığı teyit edildi.
Lido Protokolü ve stETH Sahipleri İçin Ne Anlama Geliyor?
MetaMask Staking'in Lido protokolünde bir düğüm işletmecisi (node operator) olarak görev yapması, olayın etkilerini geniş bir alana yaydı. Lido'nun araştırma forumunda yayımlanan ve X platformunda paylaşılan resmi açıklamada, MetaMask Staking'in müşteri varlıklarını korumak adına gerekli adımları attığı ifade edildi.
Çıkarma işlemlerinin başladığı ve en geç 7 Ekim tarihine kadar tüm ilgili doğrulayıcıların çevrim dışı kalacağı bildirildi. Lido, bu sürecin geçici ödül kayıplarına ve doğrulayıcıların kısa vadede kesinti cezalarıyla karşılaşabileceğine dikkat çekti.
Bununla birlikte, stETH sahiplerinin herhangi bir aksiyon almasına gerek olmadığı net bir şekilde belirtildi. MetaMask doğrulayıcılarından çıkacak olan ETH varlıklarının, çıkış, çekim ve yeniden katılım döngüsünün ardından kademeli olarak Lido'ya geri döneceği aktarıldı. Genişletilmiş giriş kuyruğu nedeniyle bu döngünün yaklaşık 45 güne kadar sürebileceği öngörülüyor.
Lido yönetimi, bu tür aksaklıkları absorbe etmek amacıyla düğüm işletmecilerinin çeşitlendirildiğini ve 6.750'den fazla stETH barındıran ad hoc bir rezerv fonunun güvence olarak tutulduğunu hatırlattı.
Soruşturma Sürüyor ve Arka Plan
Consensys Software bünyesinden ayrılarak cüzdan ve tüketici operasyonlarını MetaMask markası altında yapılandıran şirket, olayın kökenine dair teknik detayları henüz netleştirmedi. İhlale yol açan açığın veya altyapı bileşeninin nasıl ele geçirildiği konusunda resmi bir açıklama yapılmazken, tam kapsamlı soruşturmanın sürdüğü ve yeni bilgiler elde edildikçe kamuoyuyla paylaşılacağı ifade edildi.
