MetaMask Olayında Yeni Ayrıntılar: Ethereum Yatırımcıları 45 Güne Varan Getiri Kaybıyla Karşılaşabilir!
MetaMask’ın güvenlik olayı nedeniyle Ethereum doğrulayıcılarını devreden çıkarması, etkilenen staking varlıklarında yeniden devreye giriş sürecinin yaklaşık 45 güne uzaması ve bu sırada ödüllerin kaçırılması riskini gündeme getirdi.
CoinDesk’in aktardığına göre Lido, MetaMask tarafından işletilen doğrulayıcıların kendi sisteminden çıkmaya başladığını ve son doğrulayıcıların 7 Ekim’e kadar staking faaliyetini durdurmasının beklendiğini açıkladı. Bu tarih, ilgili ETH’lerin tamamının aynı gün çekilmiş olacağı anlamına gelmiyor; fonların çekilip yeniden staking’e alınması ayrı bir süreçten geçiyor.
Ethereum’un staking’e giriş sırası nedeniyle bu süreç yaklaşık 45 güne kadar uzayabilir. Etkilenen doğrulayıcılar hizmet dışı kaldıkları dönemde ödül kazanamayacak, çıkışları tamamlanmadan çevrimdışı bırakılmaları halinde ayrıca ceza oluşabilecek.
Araştırmacı: Blok üretim ödemeleri başka adrese gitti
Ethereum güvenlik araştırmacısı Kaden, blok üretiminden ödeme kazanan 19 MetaMask doğrulayıcısının 18’ine ait ödemelerin beklenmedik bir adrese gönderildiğini bildirdi. Araştırmacı, yönlendirilen tutarı yaklaşık 0,36 ETH olarak hesapladı.
Kaden’in tahminine göre önlem amaçlı çıkışlar, yaklaşık 523 bin ETH tutan 17 bin doğrulayıcıyı kapsıyor. MetaMask, haberin hazırlandığı sırada bu sayıları doğrulamamıştı.
Ethereum’da blok üretim ücretlerinin gönderildiği adres ile stake edilen ana paranın çekileceği adres ayrı tutuluyor. Dolayısıyla araştırmacının bildirdiği ödeme yönlendirmesi, doğrulayıcı gelirleriyle ilgili; 523 bin ETH’nin çalındığına ilişkin bir tespit değil.
Lido’dan stETH sahiplerine açıklama
Lido, stETH sahiplerinin herhangi bir işlem yapmasına gerek olmadığını belirtti. stETH, kullanıcıların Lido üzerinden havuzlanmış ETH stake’ini ve biriken ödüllerini temsil ediyor.
MetaMask ise altyapısının bir bölümünü etkileyen olayın ardından ilgili doğrulayıcıları ihtiyati tedbir olarak çıkardığını ve açıklama anında MetaMask cüzdanlarına yönelik acil bir tehdit tespit etmediğini bildirdi. Güvenlik önlemi olarak başlayan çıkışların kullanıcılar açısından öne çıkan sonucu, etkilenen doğrulayıcıların yeniden çalışmaya başlayana kadar sağlayamayacağı staking geliri oldu.