MetaMask의 비수탁 스테이킹 사업의 일부 인프라에 보안 사고가 발생했습니다. 예방 조치로, Lido에서 운영 중인 검증자가 퇴출을 시작했습니다. stETH 보유자는 별도 조치가 필요하지 않으며, Ethena, ether.fi, Aave는 모두 자사 제품에 현재 노출이 없다고 밝혔습니다.
발행 시점 기준, 각 측은 아직 공격의 구체적인 기술 경로를 공개하지 않았습니다.
현재까지 알려진 핵심 사실은 사고 주체가 MetaMask Staking(구 Consensys Staking)의 스테이킹 인프라라는 점입니다.
MetaMask는 일부 인프라가 보안 사고의 영향을 받았으며, 고객, 파트너 및 보안 자문과 협력하여 비수탁 스테이킹에서 영향을 받은 검증자를 자발적으로 퇴출시키고 있다고 밝혔습니다. 해당 스테이킹은 비수탁 방식이며, 회사는 고객의 출금 키를 관리하지 않습니다. 현재까지 MetaMask 지갑에 대한 직접적인 위협은 발견되지 않았습니다.
Lido는 대응에서 사건 배경을 '인프라 침해 조사' 후의 예방적 조치로 설명했으며, 대상은 MetaMask Staking이 Lido에서 운영하는 이더리움 검증자임을 명확히 했습니다. stETH 보유자는 조치가 필요하지 않으며, ETH는 퇴출, 출금, 재진입 주기에 따라 점진적으로 반환되며 최대 약 45일이 소요됩니다.
Lido는 동시에 이것이 비수탁 스테이킹이며 MetaMask가 고객의 출금 키를 보유하지 않는다고 상기시켰습니다. 전면적인 조사는 여전히 진행 중입니다.
같은 시간대에 Aave 창립자 Stani는 팀이 Lido와 함께 진행 상황을 주시하고 있으며, Aave 시장은 영향을 받지 않았고 정상 운영 중이라고 밝혔습니다.
Ethena 창립자 Guy Young은 소셜 미디어에서 현재 '특정 이더리움 노드 운영자와 관련된 보안 사고' 상황을 인지하고 있다고 밝혔습니다. USDe의 지원 자산에는 현재 stETH 또는 기타 유동성 스테이킹 토큰에 대한 직접적인 노출이 전혀 없습니다. Ethena에 영향이 없을 것으로 예상됩니다.
ether.fi 공식은 소셜 미디어에서 이전에 이더리움 노드 운영자와 관련된 보안 사고가 발생했음을 인지하고 있다고 밝혔습니다. WEETH는 어떠한 위험 노출도 없으므로 영향을 받지 않습니다. 모든 자금은 안전합니다.
온체인 데이터 분석가 @ai_9684xtpa가 모니터링을 발표하며, 베이징 시간 오늘 새벽, 2015년에 ICO 가격으로 56만 ETH를 매입한 고대 고래가 133,298 ETH를 새 주소 0x69e…27e93로 이체했으며, 가치는 약 3억 5,600만 달러라고 밝혔다.
데이터에 따르면, 해당 고래의 ETH 보유 원가는 약 0.31달러/개에 불과하다. 이번 이체는 4년 만에 다시 단일 거래로 1억 달러를 초과하는 규모의 ETH 이체를 진행한 것이다.
이후 데이터 분석 계정 Lookonchain은 해당 지갑이 이더리움 공동 창립자 Joseph Lubin과 연관된 지갑으로 의심되며, Joseph은 Consensys(메타마스크 모회사)의 창립자 겸 CEO라고 밝혔다.
BlockBeats 공식 커뮤니티에 참여하세요:
Telegram 구독 그룹:https://t.me/theblockbeats
Telegram 토론 그룹:https://t.me/BlockBeats_App
Twitter 공식 계정:https://twitter.com/BlockBeatsAsia