Infrastruttura di staking di MetaMask compromessa? Lido, Ethena e altri confermano di non essere coinvolti | Aggiornamenti in tempo reale

Parte dell'infrastruttura per lo staking non custodito di MetaMask ha subito un incidente di sicurezza. A scopo precauzionale, i validatori da essa gestiti su Lido hanno avviato il processo di uscita. I detentori di stETH non devono intraprendere alcuna azione; Ethena, ether.fi e Aave confermano che i loro prodotti non presentano attualmente alcuna esposizione.

Al momento della pubblicazione, nessuna delle parti ha rivelato il percorso tecnico specifico dell'attacco.

Il fatto centrale noto finora è che l'entità al centro dell'incidente è l'infrastruttura di staking di MetaMask Staking (ex Consensys Staking).

Punto di partenza dell'incidente: annuncio di MetaMask (ora di Pechino, 1 ottobre, ore 7:38)

MetaMask ha dichiarato che parte della sua infrastruttura è stata interessata da un incidente di sicurezza e che sta coordinando con clienti, partner e consulenti di sicurezza per uscire proattivamente dai validatori colpiti nello staking non custodito. Lo staking coinvolto è non custodito e l'azienda non gestisce le chiavi di prelievo per conto dei clienti. Finora non è stato riscontrato alcun rischio diretto per il portafoglio MetaMask.

Lido ha risposto rapidamente (ore 7:44)

Nella sua risposta, Lido ha descritto l'incidente come misura precauzionale a seguito di un'«indagine su un'intrusione nell'infrastruttura»; l'obiettivo è chiaramente rappresentato dai validatori Ethereum gestiti da MetaMask Staking su Lido; i detentori di stETH non devono agire; l'ETH tornerà gradualmente tramite il ciclo di uscita, prelievo e reinserimento, entro circa 45 giorni.

Lido ha inoltre ricordato che si tratta di staking non custodito e che MetaMask non detiene le chiavi di prelievo dei clienti. L'indagine completa è ancora in corso.

Nella stessa finestra temporale, Stani, fondatore di Aave, ha dichiarato che il team sta monitorando gli sviluppi insieme a Lido, che i mercati Aave non sono influenzati e che le attività proseguono normalmente.

Risposta del fondatore di Ethena (ore 8:09)

Guy Young, fondatore di Ethena, ha pubblicato sui social media di essere al corrente della situazione relativa a un «incidente di sicurezza che coinvolge un operatore di nodi Ethereum». Gli asset sottostanti a USDe non includono attualmente alcuna esposizione diretta a stETH o ad altri token di liquid staking. Non è previsto alcun impatto su Ethena.

Risposta di ether.fi (ore 9:59)

ether.fi ha pubblicato ufficialmente sui social media di essere al corrente di un precedente incidente di sicurezza relativo a un operatore di nodi Ethereum. WEETH non presenta alcun rischio di esposizione e pertanto non sarà influenzato in alcun modo. Tutti i fondi sono al sicuro.

Attività on-chain (prima dell'annuncio di MetaMask)

L'analista dati on-chain @ai_9684xtpa ha pubblicato dati di monitoraggio che mostrano come, nelle prime ore di oggi (ora di Pechino), una balena storica che aveva sottoscritto 560.000 ETH al prezzo dell'ICO nel 2015 abbia trasferito 133.298 ETH a un nuovo indirizzo 0x69e…27e93, per un valore di circa 356 milioni di dollari.

I dati indicano che il costo dell'ETH per la balena era di soli circa 0,31 dollari a moneta. Questo trasferimento segna la prima volta in quattro anni che effettua un singolo trasferimento di ETH superiore a 100 milioni di dollari.

Successivamente, l’account Lookonchain specializzato nell’analisi dei dati ha affermato che il wallet potrebbe essere associato a Joseph Lubin, co-fondatore di Ethereum e fondatore nonché CEO di Consensys (la società madre di Metamask).