MetaMask 보안 사고로 이더리움 스테이킹 출금 촉발, 자금 위험 없음

MetaMask가 보안 사고 이후 이더리움 스테이킹 시스템을 서비스에서 중단하고 있으며, Lido는 보상 손실을 경고했으며 한 보안 연구원은 블록 생성 시 지급되는 보상이 다른 지갑으로 전용되었다고 보고했습니다.

스테이킹 서비스도 운영하는 암호화폐 지갑 제공업체, 수요일 공개됨 해당 사건이 일부 인프라에 영향을 미쳤으며, 이를 예방 조치로서 영향받은 검증자들(이더리움 거래를 확인하는 컴퓨터들)도 종료했다고 밝혔습니다.

“현재로서는 MetaMask 지갑에 대한 즉각적인 위협을 확인하지 못했습니다,” 라고 회사 측은 밝혔습니다.

이더리움 보안 연구원 Kaden이 X에서 전했습니다 18명 중 19명의 MetaMask 운영 검증인이 블록 생성에 대한 보상으로 받은 지불금을 예상치 못한 주소로 송금한 것으로 나타났습니다. 그는 약 0.36 ETH가 유출된 것으로 추정했습니다.

카덴의 분석에 따르면, 약 17,000명의 검증자가 약 523,000 ETH에 해당하는 예방적 탈퇴를 한 것으로 나타났습니다. 메타마스크는 아시아 목요일 오후 시간 기준으로 해당 수치를 확인하거나 자사 시스템이 어떻게 침해되었는지에 대한 설명을 발표하지 않았습니다.

스테이킹은 보유자가 자신의 코인을 이더리움 보안을 지원하는 데 사용하여 ETH를 획득할 수 있게 합니다. MetaMask와 같은 운영자는 작업을 수행하는 컴퓨터를 운영하며, 고객은 스테이킹한 코인이 인출될 위치에 대해 별도의 통제권을 유지합니다.

밸리데이터는 블록을 생성할 때 거래 수수료 지급을 받기 위한 주소도 가지고 있습니다. 해당 지급 주소를 변경하면 원래 스테이크가 출금되는 위치는 변경하지 않으면서 수입을 전환할 수 있습니다. 이더리움은 이러한 지급 주소를 별도로 설정합니다.

해당 자격 증명을 통제하는 누군가가 검증자가 상충되는 기록을 승인하도록 만들 수 있으며, 이로 인해 ‘슬래싱(slash)’이라는 처벌이 발생할 수 있습니다. 슬래싱은 이더리움이 일부 스테이크를 소각하고 서비스를 중단시키는 조치입니다. MetaMask나 Lido 모두 이러한 사건이 발생했다고 보고하지 않았습니다.

검증자 이탈로 인한 손실 수익

조심스러운 셧다운은 스테이킹된 코인이 안전하게 유지되더라도 비용이 수반됩니다.

Lido, 사용자의 ETH를 스테이킹하기 위해 풀링하는 서비스, 수요일 이른 시간에 말했다 메타마스크 운영 검증자들이 시스템을 떠나기 시작했다는 소식입니다. 마지막 검증자들은 10월 7일까지 스테이킹을 중단할 것으로 예상되나, 그때까지 ETH가 반드시 출금되는 것은 아닙니다.

코인을 인출하여 다시 스테이킹하는 데는 이더리움 스테이킹 시스템에 진입하기 위한 대기열 때문에 약 45일가량 소요될 수 있습니다. 해당 검증자들은 서비스 중단 기간 동안 보상 수령이 불가능하며, 출금 절차를 완료하기 전에 오프라인 상태가 될 경우 벌금을 부과받을 수 있습니다.

“stETH 보유자들은 별도의 조치가 필요 없습니다,”라고 Lido가 밝혔습니다. stETH 토큰은 사용자들의 집합된 스테이크와 누적 보상을 대표합니다.

자세히 보기: MetaMask, 저렴한 이더리움 검증을 위한 '풀드 스테이킹' 기능 추가

대규모 지갑 이동도 공개 내용 속에서 주목을 받았다. 블록체인 추적기 Lookonchain 보도 이더리움 공동 창업자 조셉 루빈과 연결된 지갑이 약 3억 5,600만 달러 상당의 133,298 ETH를 새로운 주소로 이체한 것으로 확인되었습니다. 이번 이동이 MetaMask의 대응과 연관이 있는지는 즉시 파악되지 않았습니다.

달러 연동 USDe 토큰의 개발사인 에테나(Ethena)는 보안 관련 공시가 있던 가운데 암호화폐 대출 플랫폼 모포MORPHO$2.5592에서 자금을 인출했습니다. 보도된 자금 이동 내역에는 리플(Ripple)의 RLUSD 스테이블코인을 보유한 금고에서 약 7,500만 달러, 페이팔(PayPal)의 PYUSD를 보유한 다른 금고에서 6,000만 달러가 포함되어 있습니다.

Ethena 측근에 따르면 이번 출금은 예방적 조치였다고 합니다. 온체인 데이터에 따르면, 상황에 대한 명확한 정보를 얻은 후 Ethena는 자금을 재배치한 것으로 나타났습니다.