MetaMask’in staking altyapısında alınan önlem, cüzdan güvenliği ile doğrulayıcı işletimini ayrı değerlendirmeyi gerektiriyor. Lido, stETH sahiplerinden işlem beklemiyor; olası maliyet ödül kaybı ve çevrimdışı kalma cezaları.
MetaMask, altyapısının bir bölümünü etkileyen güvenlik olayı nedeniyle staking doğrulayıcılarını tedbiren çıkışa aldı. Önlem, şirketin Ethereum’da Lido protokolü için işlettiği doğrulayıcıları da kapsıyor. Lido’nun açıklamasına göre çıkışlar başladı; son doğrulayıcıların 7 Ekim sonuna kadar ağdaki görevinden ayrılması bekleniyor.
MetaMask, 30 Eylül tarihli resmî açıklamasında cüzdanlara yönelik acil bir tehdit tespit etmediğini bildirdi. İncelemenin sürdüğünü belirten şirket, sorunun giderilmesi için dış ortaklar ve güvenlik danışmanlarıyla çalışıyor.
7 Ekim hedefi, tam çekim tarihi değil
Lido’nun olay bildiriminde takvime ilişkin önemli bir ayrım var: Doğrulayıcıların çıkması, üzerlerindeki ETH’nin aynı gün tamamen çekilmiş olacağı anlamına gelmiyor. ETH’nin çıkış, çekim ve yeniden stake edilerek protokole dönme döngüsü, uzun giriş kuyruğu nedeniyle yaklaşık 45 güne kadar uzayabilir.
Verilen süre, her stETH sahibinin para çekmek için zorunlu olarak 45 gün bekleyeceği şeklinde okunmamalı. Lido, stETH sahiplerinin herhangi bir işlem yapması gerekmediğini açıkça belirtiyor. Staking’de çıkış ve çekim mekanizmaları arasındaki fark, burada tek bir tarihe bakarak karar vermeyi güçleştiriyor.
Üç ayrı aşama var: Doğrulayıcı önce ağdaki aktif görevinden çıkıyor, ardından ETH çekiliyor ve yeniden stake edilmek üzere giriş sırasına giriyor. 7 Ekim hedefi ilk aşama için; yaklaşık 45 günlük tahmin döngünün tamamı için veriliyor.
Cüzdanlar için açıklama: Acil tehdit saptanmadı
“Şu aşamada MetaMask cüzdanlarına yönelik acil bir tehdit tespit etmedik.”
Şirket, staking hizmetinin kullanıcı varlıklarını kendi gözetimine almadığını ve müşteriler adına çekim anahtarlarını yönetmediğini de hatırlatıyor. Cüzdan arayüzünün hesap ve izin kontrolleri ile doğrulayıcı işletimi aynı hizmet katmanı değil. MetaMask incelememizde ele aldığımız cüzdan izinleri, bu olayda açıklanan staking altyapısı önleminden ayrı değerlendirilmeli.
Açıklamadaki “şu aşamada” ifadesi de önemli: Mevcut bulgu, devam eden incelemenin nihai sonucu veya bütün risklerin ortadan kalktığına dair garanti değil.
Ödül kaybı ve ceza riski sürüyor
Lido, doğrulayıcıların yakın dönemde çevrimdışı bırakılması halinde kazanılamayan staking ödülleri ve olası çevrimdışı kalma cezaları konusunda uyarıyor. Olası ağ cezalarını sınırlamak için alınan tedbirin yine de ekonomik bir maliyeti olabilir.
Protokol, farklı düğüm işletmecilerinden oluşan yapısına ve 6.750 stETH’yi aşan özel rezervine işaret ediyor. Rezerv, kesintilerin etkisini sınırlayan güvenlik önlemleri arasında gösteriliyor; açıklamada belirlenmiş bir zarar tutarı veya kesinleşmiş tazminat ödemesi yok. Lido’nun gelir ve güvenlik maliyetlerini değerlendirirken, stake edilen varlıkların miktarı kadar işletmecilerin çalışma koşulları da önem taşıyor.
Ethereum gündeminde bundan sonra izlenecek somut gelişmeler, çıkışların ilerlemesi, gerçekleşen ödül kaybı veya cezalar ve güvenlik incelemesinin sonuçları olacak.
Lido’nun doğrulayıcı çıkışları ve stETH sahiplerine ilişkin resmî paylaşımı
Gönderi, açtığınızda X üzerinden yüklenir.
