A MetaMask está investigando um incidente de segurança que afeta parte de sua infraestrutura e começou a remover validadores Ethereum de sua operação de staking como precaução enquanto o escopo do compromisso é determinado.
O provedor de carteiras criptográficas divulgou o incidente em 30 de setembro, dizendo que está trabalhando com parceiros externos e especialistas em segurança para conter e remediar o problema. A MetaMask não revelou como os atacantes obtiveram acesso, quais sistemas específicos foram comprometidos ou quando o incidente começou.
Até agora, a empresa afirma não ter encontrado ameaça imediata às carteiras MetaMask. Não houve comprometimento anunciado de frases de recuperação de carteiras ou chaves privadas, e a MetaMask não relatou perdas com carteiras auto-custodiadas de usuários relacionadas ao incidente.
A resposta da empresa tem se concentrado, em vez disso, no MetaMask Staking, sua operação de staking Ethereum não custodial. A MetaMask está saindo proativamente dos validadores afetados em coordenação com clientes e parceiros enquanto sua investigação continua.
A MetaMask enfatizou que não controla as chaves de saque para criptomoedas stakadas em nome de seus clientes. Essa distinção limita o que o operador validador pode fazer com o ETH subjacente, pois as credenciais necessárias para retirar esses ativos permanecem fora de seu controle.
Alguns dos validadores afetados são operados por meio do Lido, o protocolo de staking líquido do Ethereum. O Lido disse que a MetaMask começou a retirar seus validadores Ethereum do protocolo e espera que os validadores finais afetados concluam o processo de saída até 7 de outubro.
Remover validadores não significa necessariamente que os ativos em staking foram perdidos. No entanto, Lido alertou que a ação preventiva pode resultar em recompensas de staking perdidas e possíveis penalidades de tempo de inatividade enquanto os validadores forem retirados do ar e a situação for investigada.
O processo completo de sair dos validadores, retirar o ETH e, eventualmente, colocá-lo de volta em staking pode levar consideravelmente mais tempo. Estimativas atuais sugerem que o ciclo pode durar cerca de 45 dias devido às filas dos validadores do Ethereum.
Lido disse aos detentores do stETH que não precisam agir por causa do incidente. O protocolo em si não relatou comprometimento, e o problema de segurança divulgado até agora diz respeito à infraestrutura operada pela MetaMask.
Há indícios iniciais de que o incidente pode ter afetado as operações dos validadores. Um pesquisador independente de segurança do Ethereum relatou que pagamentos de produção de blocos de um pequeno número de validadores operados pela MetaMask foram enviados para um endereço inesperado e estimou que cerca de 0,36 ETH foram desviados. A MetaMask não confirmou publicamente essa estimativa nem explicou se essas transações foram causadas diretamente pelo incidente de segurança.
Estimativas sobre o número total de validadores envolvidos também circularam, mas a empresa não as confirmou. A divulgação oficial da MetaMask apenas afirma que “validadores afetados” estão sendo eliminados, sem especificar seu número ou o valor total de ETH associado a eles.
A causa e as consequências completas, portanto, permanecem sem solução. A MetaMask continua investigando com consultores de segurança externos, enquanto as saídas precautórias dos validadores devem continuar até 7 de outubro, e a empresa afirma que fornecerá mais informações conforme apropriado.