¿Infraestructura de staking de MetaMask comprometida? Lido, Ethena y otros afirman no verse afectados | Actualizaciones en vivo

Parte de la infraestructura del servicio de staking no custodial de MetaMask sufrió un incidente de seguridad. Como medida preventiva, los validadores que opera en Lido han iniciado su salida. Los titulares de stETH no deben realizar ninguna acción; Ethena, ether.fi y Aave confirman que sus productos actuales no tienen exposición alguna.

Al momento de publicación, ninguna de las partes había revelado la vía técnica específica del ataque.

El hecho central conocido hasta ahora es que la entidad central del incidente es la infraestructura de staking de MetaMask Staking (anteriormente Consensys Staking).

Inicio del incidente: anuncio de MetaMask (hora de Pekín, 1 de octubre, 7:38 a. m.)

MetaMask indicó que cierta infraestructura se vio afectada por un incidente de seguridad y que coordina con clientes, socios y asesores de seguridad para retirar proactivamente los validadores afectados en su staking no custodial. Este staking es no custodial y la empresa no gestiona claves de retiro en nombre de los clientes. Hasta ahora, no se ha detectado amenaza directa alguna contra la billetera MetaMask.

Lido respondió rápidamente (7:44 a. m.)

En su respuesta, Lido describió el incidente como una medida preventiva tras una «investigación de intrusión en la infraestructura»; el blanco son claramente los validadores de Ethereum operados por MetaMask Staking en Lido; los titulares de stETH no deben actuar; el ETH regresará gradualmente mediante los ciclos de salida, retiro y reingreso, en unos 45 días aproximadamente.

Lido también recordó que este es staking no custodial y que MetaMask no posee las claves de retiro de los clientes. La investigación completa sigue en curso.

En ese mismo lapso, Stani, fundador de Aave, publicó que su equipo monitorea los acontecimientos junto con Lido, que los mercados de Aave no se ven afectados y que sus operaciones continúan con normalidad.

Fundador de Ethena responde (8:09 a. m.)

Guy Young, fundador de Ethena, publicó en redes sociales que está al tanto de la situación relacionada con un «incidente de seguridad que involucra a un operador de nodos de Ethereum». Los activos respaldo de USDe actualmente no incluyen exposición directa a stETH ni a ningún otro token de staking líquido. No se espera impacto alguno sobre Ethena.

ether.fi responde (9:59 a. m.)

ether.fi publicó oficialmente en redes sociales que está al tanto de un incidente de seguridad previo relacionado con un operador de nodos de Ethereum. WEETH no tiene exposición al riesgo y, por tanto, no se verá afectado de ninguna manera. Todos los fondos están seguros.

Actividad en cadena (antes del anuncio de MetaMask)

El analista de datos en cadena @ai_9684xtpa publicó datos de monitoreo que muestran que en las primeras horas de hoy (hora de Pekín), una ballena antigua que adquirió 560 000 ETH al precio de la ICO en 2015 transfirió 133 298 ETH a una nueva dirección 0x69e…27e93, por un valor aproximado de 356 millones de dólares.

Los datos indican que el costo de esos ETH para la ballena fue de solo unos 0,31 dólares por moneda. Esta transferencia marca la primera vez en 4 años que realiza una única transferencia de ETH por más de 100 millones de dólares.

Posteriormente, la cuenta de análisis de datos Lookonchain afirmó que la billetera podría estar vinculada al cofundador de Ethereum, Joseph Lubin, también fundador y CEO de Consensys (empresa matriz de Metamask).