MetaMask mette offline lo staking di Ethereum dopo un incidente di sicurezza
MetaMask ha disattivato i validator coinvolti dopo un incidente nell’infrastruttura di staking; secondo l’azienda, i wallet non sono stati colpiti direttamente, ma sì le ricompense e l’uptime.
In breve
- MetaMask ha portato offline una parte del suo staking di Ethereum dopo un incidente di sicurezza e ha disattivato in via precauzionale i validator coinvolti.
- Un ricercatore ha segnalato che 18 dei 19 validator di MetaMask hanno inviato le ricompense a un indirizzo inatteso; MetaMask non ha confermato questi dati.
- Secondo la segnalazione, circa 17.000 validator con in totale circa 523.000 ETH sono stati disattivati in via precauzionale, mentre Lido ha detto che i possessori di stETH non devono fare nulla.
MetaMask ha portato offline una parte del suo sistema di staking di Ethereum dopo un incidente di sicurezza. Secondo l’azienda, i wallet MetaMask non sono stati colpiti direttamente, ma una parte dell’infrastruttura è stata coinvolta e i validator sono stati disattivati in via precauzionale.
Un ricercatore di sicurezza su Ethereum ha segnalato che 18 dei 19 validator di MetaMask che ricevevano ricompense per la produzione dei blocchi hanno inviato quei pagamenti a un indirizzo inatteso. Ha stimato che circa 0,36 ETH siano stati deviati. MetaMask non ha ancora confermato questi dati e giovedì non aveva ancora spiegato con precisione come i sistemi siano stati compromessi.
Cosa è andato storto esattamente
Lo staking significa bloccare ETH per aiutare a mettere in sicurezza la rete Ethereum. In questo caso MetaMask gestisce i sistemi che fanno il lavoro, mentre i clienti mantengono il controllo su dove potranno essere ritirati in seguito i loro coin in staking. Un validator ha anche un indirizzo separato per le ricompense della produzione dei blocchi, e proprio quell’indirizzo di ricezione può essere modificato senza che lo stake originale venga spostato direttamente.
Secondo il ricercatore, si tratta di circa 17.000 validator con in totale circa 523.000 ETH che sono stati disattivati in via precauzionale. MetaMask non ha confermato questi numeri. L’azienda non ha nemmeno segnalato la presenza di slashing, cioè il meccanismo con cui Ethereum può distruggere una parte dello stake se un validator si comporta in modo scorretto.
Conseguenze per lo staking e Lido
Lido, che aggrega ETH per lo staking, ha riferito che i validator di MetaMask hanno già iniziato a uscire dal sistema. Gli ultimi dovrebbero smettere di fare staking il 7 ottobre, anche se questo non significa automaticamente che gli ETH siano già stati ritirati. A causa della coda di Ethereum, possono servire fino a circa 45 giorni prima che i validator possano rientrare e uscire completamente.
Questo rende la mossa soprattutto rilevante per i rendimenti dei validator coinvolti. Durante il periodo fuori servizio, perdono ricompense e possono anche subire piccole penalità se vanno offline troppo presto. Lido ha detto che i possessori di stETH non devono fare nulla.
Perché la cosa conta più in generale
Il caso mostra che lo staking non riguarda solo i coin in sé, ma anche chi gestisce l’infrastruttura. Per i lettori crypto europei è rilevante, perché sempre più utenti affidano lo staking a grandi provider invece di gestire da soli un validator. Proprio in un modello del genere, un problema nel livello operativo può avere effetti diretti sulle ricompense, senza che l’ETH sottostante debba per forza essere in pericolo.
Oltre a MetaMask, ha attirato attenzione anche un grande movimento di wallet. Il tracker blockchain Lookonchain ha segnalato che un wallet collegato al fondatore di Ethereum Joseph Lubin ha spostato 133.298 ETH, per un valore di circa $356 milioni (€314 milioni), verso un nuovo indirizzo. Non è chiaro se questo fosse collegato alla reazione di MetaMask. Anche Ethena ha ritirato in via precauzionale fondi dal lending platform Morpho, per poi reinvestire i fondi più tardi dopo aver ottenuto maggiore chiarezza.
