A MetaMask está investigando um incidente de segurança não divulgado que afetou parte de sua infraestrutura, mas afirma que não encontrou ameaça imediata às carteiras dos usuários.
O provedor de carteira criptográfica disse que está trabalhando com consultores e parceiros de segurança externos para conter e corrigir o problema.
MetaMask sai dos validadores afetados
Como medida de precaução, o MetaMask está saindo dos validadores afetados vinculados às suas operações de staking não custodiais. A empresa afirmou que não controla as chaves de retirada para os stakes dos clientes. Isso significa que os ativos dos clientes permanecem sob o controle dos próprios clientes.
Lido separadamente confirmou a compromissão da infraestrutura e revelou que medidas preventivas foram tomadas para proteger os ativos dos clientes relacionados aos seus validadores de ethereum operados.
Essas etapas incluem sair dos validadores de Ethereum (ETH) no protocolo Lido e provavelmente incorrerão em recompensas perdidas, bem como possíveis penalidades de tempo de inatividade, caso os validadores sejam desligados no futuro próximo para reduzir riscos relacionados a possíveis penalidades de rede. Os validadores relevantes já iniciaram o processo de saída, com os últimos validadores esperados para serem retirados (mas não totalmente sacados) até o final de 7 de outubro de 2026.
O incidente ocorre quando uma grande quantia de ETH foi transferida de uma carteira ligada ao cofundador do Ethereum, Joseph Lubin. O rastreador de blockchain Lookonchain reportou que a carteira transferiu 133.298 ETH, valendo mais de US$ 356 milhões, para uma nova carteira. A transferência ocorreu aproximadamente no mesmo momento do anúncio de segurança da MetaMask. No entanto, não há informações que indiquem que o movimento de ETH esteja conectado ao incidente da MetaMask.
Riscos Potenciais
Já houve alguma troca de ideias sobre o quão sério é realmente o incidente. Por exemplo, Andy Cavanaugh, do The Rollup, sugeriu que a situação poderia ser “muito pior do que as pessoas esperam”, incluindo a possibilidade de o ETH ficar preso por meio de um provedor de staking líquido.
O pesquisador de segurança Taylor Monahan não acreditou nisso. Ela chamou a afirmação de “um conjunto de suposições de viciado” enquanto argumentava que a resposta do MetaMask parece mais como uma medida de segurança normal.
A interrupção ocorre semanas após a Consensys anunciar uma grande divisão que transformará o MetaMask em uma empresa independente focada em finanças consumidoras. A reestruturação deve ser concluída até o final de 2026, encerrando mais de uma década de operação do MetaMask sob o guarda-chuva da Consensys.
A post MetaMask Confirma Incidente de Segurança e Inicia Saídas de Validadores para Proteger Ativos dos Clientes apareceu primeiro em CryptoPotato.