MetaMask retira validadores do Ethereum após incidente de segurança
A MetaMask está retirando sistemas usados para staking de Ethereum após identificar um incidente de segurança em parte de sua infraestrutura. Segundo a empresa, não há, até o momento, ameaça imediata às carteiras dos usuários.
A medida levou ao desligamento preventivo de validadores operados pela MetaMask, os computadores responsáveis por ajudar a validar transações na rede Ethereum.
O pesquisador de segurança em Ethereum, Kaden, afirmou no X que 18 dos 19 validadores da MetaMask que haviam recebido pagamentos pela produção de blocos enviaram essas recompensas para um endereço inesperado. A estimativa é de que cerca de 0,36 ETH tenham sido desviados.
Kaden também calculou que a saída preventiva envolve aproximadamente 17 mil validadores, que juntos controlariam cerca de 523 mil ETH. A MetaMask ainda não confirmou esses números nem divulgou como seus sistemas foram comprometidos.
MetaMask interrompe staking enquanto investiga o incidente
O episódio afeta principalmente as recompensas geradas pelos validadores. No Ethereum, o endereço usado para receber pagamentos de taxas e outras recompensas pela produção de blocos é separado do endereço que determina para onde os ativos depositados em staking podem ser retirados.
Isso significa que, em determinadas condições, alguém com acesso às credenciais de pagamento pode redirecionar a renda produzida por um validador sem necessariamente conseguir movimentar o ETH originalmente colocado em staking.
A situação também envolve um risco adicional. Caso credenciais usadas por um validador fossem comprometidas de forma a permitir comportamentos conflitantes na rede, o Ethereum poderia aplicar uma penalidade conhecida como slashing, que destrói parte do ETH em staking e remove o validador do sistema. Até agora, MetaMask e Lido não relataram nenhum caso desse tipo.
A Lido informou que validadores operados pela MetaMask começaram a deixar seu sistema na quarta-feira. A expectativa é que os últimos deixem de participar do staking até 7 de outubro.
A saída temporária também pode reduzir as recompensas geradas pelos validadores. Segundo a Lido, a retirada dos ETH e uma eventual volta ao staking podem levar cerca de 45 dias devido à fila para entrada no sistema do Ethereum.
Movimentações de grandes volumes chamam atenção
O incidente também coincidiu com grandes movimentações de criptomoedas. O rastreador onchain Lookonchain informou que uma carteira associada ao cofundador da Ethereum, Joseph Lubin, transferiu 133.298 ETH, avaliados em aproximadamente US$ 356 milhões, para um novo endereço.
Não estava claro se essa movimentação tinha relação com a resposta da MetaMask ao incidente.
A Ethena também retirou recursos da plataforma de empréstimos Morpho após as informações sobre o problema. Entre as movimentações reportadas estavam cerca de US$ 75 milhões de um cofre com RLUSD, stablecoin da Ripple, e outros US$ 60 milhões de um cofre com PYUSD, do PayPal.
Uma fonte próxima à Ethena afirmou que os saques foram feitos por precaução. Os recursos foram posteriormente colocados novamente em circulação após a empresa obter mais clareza sobre a situação, segundo os dados onchain citados na fonte.
