Incidente de Segurança na MetaMask Provoca Saída de Validadores de Ethereum; Lido Define Prazo para 7 de Outubro

MetaMask começou a remover validadores de Ethereum de seu serviço de staking não custodial após uma violação de segurança em parte da infraestrutura da MetaMask.

A empresa divulgou o problema em 30 de setembro e relatou que estava trabalhando com especialistas em segurança externos para resolver a questão. A empresa observou que não encontrou nenhuma evidência de riscos imediatos para as carteiras MetaMask.

A empresa não divulgou informações sobre como o ataque foi realizado, qual infraestrutura foi atacada ou quantos validadores e ETH▲$2,518.27 foram visados.

Não foi confirmado se as chaves de assinatura dos usuários ou validadores ou outras informações foram comprometidas. Representantes da MetaMask disseram que as retiradas foram uma medida de precaução e observaram que seu negócio de staking não retém as chaves de retirada dos usuários.

Essa separação é fundamental para a natureza não custodial do serviço. MetaMask possui infraestrutura e outros recursos para atuar como validador, mas os usuários mantêm o controle sobre as chaves de retirada de seu ETH em staking.

Como consequência, o incidente na infraestrutura não prova que fundos de clientes ou chaves de retirada foram perdidos. Não houve relatos públicos de perdas por slashing ou retiradas.