Incidente de segurança na MetaMask força saídas de staking de Ethereum, sem fundos em risco

MetaMask está retirando sistemas de staking de Ethereum de serviço após um incidente de segurança, com a Lido alertando sobre recompensas perdidas e um pesquisador de segurança relatando que pagamentos da produção de blocos foram desviados para outra carteira.

O provedor de carteira de criptomoedas, que também opera serviços de staking, revelou na quarta-feira que o incidente afetou parte de sua infraestrutura, acrescentando que desativou os validadores afetados — ou os computadores que ajudam a verificar as transações de Ethereum — como precaução.

“Neste momento, não identificamos nenhuma ameaça imediata às carteiras MetaMask”, disse a empresa.

O pesquisador de segurança de Ethereum Kaden disse no X que 18 de 19 validadores operados pela MetaMask que haviam recebido pagamentos por produzir blocos enviaram esses pagamentos para um endereço inesperado. Ele estimou que cerca de 0,36 ETH foram desviados.

A análise de Kaden estimou as saídas de precaução em cerca de 17.000 validadores detendo aproximadamente 523.000 ETH. A MetaMask não confirmou esses números nem publicou uma explicação de como seus sistemas foram comprometidos até as horas da tarde de quinta-feira na Ásia.

O staking permite que os detentores ganhem ETH ao comprometer suas moedas para ajudar a proteger o Ethereum. Operadores como a MetaMask executam os computadores que fazem o trabalho, enquanto os clientes mantêm controle separado sobre para onde suas moedas em staking podem ser sacadas.