MetaMask suspende staking de Ethereum após incidente de segurança
A MetaMask desativou os validadores afetados após um incidente na infraestrutura de staking; segundo a empresa, as carteiras não foram atingidas diretamente, mas as recompensas e o tempo de atividade sim.
Pontos principais
- A MetaMask retirou parte do seu staking de Ethereum do ar após um incidente de segurança e desativou os validadores afetados por precaução.
- Um investigador relatou que 18 dos 19 validadores da MetaMask enviaram recompensas para um endereço inesperado; a MetaMask não confirmou estes números.
- Segundo a comunicação, cerca de 17.000 validadores, com um total de cerca de 523.000 ETH, foram desativados por precaução, enquanto a Lido afirmou que os detentores de stETH não precisam de fazer nada.
A MetaMask retirou parte do seu sistema de staking de Ethereum do ar após um incidente de segurança. Segundo a empresa, as carteiras MetaMask não foram afetadas diretamente, mas parte da infraestrutura foi atingida e os validadores foram desativados por precaução.
Um investigador de segurança de Ethereum relatou que 18 dos 19 validadores da MetaMask que receberam recompensas pela produção de blocks enviaram esses pagamentos para um endereço inesperado. Estimou que cerca de 0,36 ETH terá sido desviado. A MetaMask ainda não confirmou estes números e, na quinta-feira, ainda não tinha explicado exatamente como os sistemas foram comprometidos.
O que correu exatamente mal
Staking significa que os detentores bloqueiam ETH para ajudar a proteger a rede Ethereum. A MetaMask opera os sistemas que fazem o trabalho, enquanto os clientes mantêm o controlo sobre onde as suas moedas em staking podem, em última instância, ser levantadas. Um validador também tem um endereço separado para recompensas da produção de blocks, e é precisamente esse endereço de receção que pode ser alterado sem que a stake original seja movida diretamente.
Segundo o investigador, trata-se de cerca de 17.000 validadores, com um total de cerca de 523.000 ETH, que foram desativados por precaução. A MetaMask não confirmou estes números. A empresa também não indicou que tenha havido slashing, pelo qual a Ethereum pode destruir parte da stake se um validador agir de forma incorreta.
Consequências para o staking e a Lido
A Lido, que agrega ETH para staking, informou que os validadores da MetaMask já começaram a sair do sistema. Espera-se que os últimos parem de fazer staking em 7 de outubro, embora isso não signifique automaticamente que o ETH já tenha sido levantado nessa altura. Devido à fila na Ethereum, pode demorar até cerca de 45 dias até que os validadores voltem a entrar e sair totalmente.
Isso torna a medida especialmente relevante para os rendimentos dos validadores envolvidos. Durante o período fora de serviço, estes perdem recompensas e também podem sofrer pequenas penalizações se ficarem offline demasiado cedo. A Lido afirmou que os detentores de stETH não precisam de tomar qualquer ação.
Porque isto é mais amplo
O caso mostra que o staking não depende apenas das moedas em si, mas também da entidade que gere a infraestrutura. Para os leitores europeus de criptomoedas, isso é relevante, porque cada vez mais utilizadores recorrem a grandes prestadores para fazer staking em vez de operarem eles próprios um validador. Precisamente neste modelo, um problema na camada operacional pode ter consequências diretas para as recompensas, sem que o ETH subjacente tenha necessariamente de estar em risco.
Além da MetaMask, também uma grande movimentação de uma carteira chamou a atenção. O rastreador de blockchain Lookonchain informou que uma carteira que associou ao fundador da Ethereum, Joseph Lubin, transferiu 133.298 ETH, no valor de cerca de 356 milhões de dólares (314 milhões de euros), para um novo endereço. Não está claro se isso esteve relacionado com a reação da MetaMask. A Ethena também retirou dinheiro por precaução da plataforma de empréstimos Morpho, tendo depois voltado a aplicar os fundos após haver mais clareza.
