Infraestrutura de staking do MetaMask comprometida? Lido, Ethena e outros afirmam não serem afetados | Atualizações ao vivo

Parte da infraestrutura para o serviço de staking não custodial do MetaMask sofreu um incidente de segurança. Como precaução, os validadores que opera na Lido começaram a sair. Detentores de stETH não precisam tomar nenhuma ação; Ethena, ether.fi e Aave afirmam que seus produtos não têm exposição atual.

Até o momento da publicação, nenhuma das partes divulgou o caminho técnico específico do ataque.

O fato central conhecido até agora é que a entidade no centro do incidente é a infraestrutura de staking do MetaMask Staking (anteriormente Consensys Staking).

Ponto de início do incidente: anúncio do MetaMask (horário de Pequim, 1º de outubro, 7h38)

O MetaMask informou que alguma infraestrutura foi afetada por um incidente de segurança e que está coordenando com clientes, parceiros e consultores de segurança para sair proativamente dos validadores afetados no staking não custodial. O staking envolvido é não custodial, e a empresa não gerencia chaves de retirada em nome dos clientes. Até o momento, nenhuma ameaça direta à carteira MetaMask foi identificada.

Lido respondeu rapidamente (7h44)

Na resposta, a Lido descreveu o contexto do incidente como uma medida preventiva após uma 'investigação de intrusão na infraestrutura'; o alvo são claramente os validadores Ethereum operados pelo MetaMask Staking na Lido; detentores de stETH não precisam agir; o ETH retornará gradualmente por meio do ciclo de saída, retirada e reentrada, em até cerca de 45 dias.

A Lido também lembrou que se trata de staking não custodial e que o MetaMask não detém as chaves de retirada dos clientes. Uma investigação completa ainda está em andamento.

No mesmo intervalo de tempo, Stani, fundador da Aave, postou que a equipe está monitorando os desdobramentos junto com a Lido, que os mercados da Aave não são afetados e que as operações seguem normalmente.

Fundador da Ethena responde (8h09)

Guy Young, fundador da Ethena, postou nas redes sociais que está ciente da situação relacionada a um 'incidente de segurança envolvendo um operador de nó Ethereum'. Os ativos lastreando o USDe atualmente não incluem exposição direta a stETH ou qualquer outro token de staking líquido. Nenhum impacto na Ethena é esperado.

ether.fi responde (9h59)

A ether.fi publicou oficialmente nas redes sociais que está ciente de um incidente de segurança anterior relacionado a um operador de nó Ethereum. O WEETH não tem exposição a riscos e, portanto, não será afetado de forma alguma. Todos os fundos estão seguros.

Atividade na blockchain (antes do anúncio do MetaMask)

O analista de dados on-chain @ai_9684xtpa divulgou dados de monitoramento mostrando que, nas primeiras horas de hoje (horário de Pequim), uma antiga baleia que adquiriu 560.000 ETH ao preço da ICO em 2015 transferiu 133.298 ETH para um novo endereço 0x69e…27e93, avaliado em cerca de US$ 356 milhões.

Os dados indicam que o custo do ETH dessa baleia foi de apenas cerca de US$ 0,31 por moeda. Essa transferência marca a primeira vez em 4 anos que ela realiza uma única transferência de ETH com valor superior a US$ 100 milhões.

Posteriormente, a conta de análise de dados Lookonchain afirmou que a carteira suspeita está associada ao co-fundador do Ethereum, Joseph Lubin, também fundador e CEO da Consensys (empresa-mãe da Metamask).