Incidente de segurança no MetaMask força saídas de staking do Ethereum, fundos não estão em risco

Uma violação de segurança desviou uma pequena quantidade de recompensas de staking de ETH, levando o MetaMask a retirar validadores contendo aproximadamente 523.000 ETH como medida de precaução.

O MetaMask iniciou saídas em massa de validadores de staking do Ethereum após um incidente de segurança que comprometeu uma pequena parte das recompensas de staking, embora a empresa insista que os depósitos principais dos usuários permanecem seguros. Um pesquisador de segurança do Ethereum estima que aproximadamente 0,36 ETH em recompensas foram desviadas durante a violação, uma quantia relativamente pequena comparada à escala da resposta.

A medida de precaução do provedor de carteiras cobre validadores contendo aproximadamente 523.000 ETH, no valor de aproximadamente $44 milhões aos preços atuais. A decisão de retirar uma quantidade tão substancial de Ethereum em staking ressalta a seriedade com que o MetaMask está tratando o incidente, mesmo que as perdas reais pareçam mínimas.

O MetaMask não divulgou a natureza exata da vulnerabilidade que permitiu o redirecionamento das recompensas, mas o incidente destaca os desafios contínuos de segurança na infraestrutura de staking líquido que se tornou central para o modelo proof-of-stake do Ethereum. As recompensas de staking são tipicamente distribuídas aos operadores de validadores antes de serem repassadas aos usuários, criando pontos potenciais de vulnerabilidade.

As saídas forçadas exigirão que os usuários afetados aguardem na fila de retirada de validadores do Ethereum, o que pode levar dias ou semanas dependendo do congestionamento da rede. Durante este período, os stakers não ganharão recompensas e seu ETH permanecerá bloqueado no protocolo, embora mantenham propriedade total de seu capital principal.

Para usuários do MetaMask que fazem staking através da interface nativa da carteira, o incidente serve como lembrete de que a conveniência muitas vezes vem com risco custodial ou semi-custodial. Embora o próprio MetaMask seja uma carteira de autocustódia, seu serviço de staking depende de infraestrutura de terceiros que introduz superfícies de ataque adicionais.

O momento é particularmente desconfortável, já que o staking do Ethereum se tornou cada vez mais competitivo, com rendimentos já sob pressão devido ao grande volume de ETH bloqueado em validadores. Qualquer interrupção nos serviços de staking pode empurrar os usuários para plataformas alternativas ou tokens de staking líquido, fragmentando ainda mais o ecossistema. O MetaMask ainda não forneceu um cronograma para quando os validadores afetados serão restaurados ou quais medidas compensatórias, se houver, serão oferecidas aos usuários que perderem recompensas durante o período de saída.