Un incidente del validador de MetaMask redirige recompensas de 0,36 ETH
Un incidente de seguridad relacionado con los validadores de MetaMask podría haber redirigido aproximadamente 0,36 ETH en recompensas de bloques, con un valor cercano a 970 dólares, a una dirección financiada por Tornado Cash. Los fondos procedían de 18 de los 19 validadores de Ethereum operados por MetaMask, y la dirección no había realizado transferencias salientes hasta el 1 de octubre. El incidente de MetaMask parece implicar las direcciones de destinatario de comisiones de los validadores, que reciben las recompensas de bloque y las comisiones de transacción, y no las credenciales de retirada que controlan los ETH en staking. No se ha informado de penalizaciones por slashing ni de pérdidas del principal de los clientes. MetaMask no ha confirmado la estimación de una retirada que afectaría a unos 17.000 validadores con 523.000 ETH, ni ha explicado cómo se obtuvo acceso para firmar. Lido afirmó que los titulares de stETH no tienen que hacer nada. Sus 7.066 validadores operados por Consensys habían dejado de hacer staking o habían iniciado el proceso de salida, lo que podría retrasar las recompensas hasta 45 días. Ethena también retiró temporalmente unos 75 millones de dólares de una bóveda de RLUSD y 60 millones de dólares de una bóveda de PYUSD en Morpho, antes de volver a desplegar los fondos. Las grandes transferencias de ETH vinculadas a un monedero asociado con Joseph Lubin llamaron la atención, pero no se estableció ninguna conexión con el incidente. El incidente de MetaMask aumenta el escrutinio sobre la infraestructura de staking de Ethereum y el riesgo de contraparte, pero el valor limitado de las recompensas aparentemente redirigidas sugiere un impacto neutral y contenido en el precio a corto plazo.
Neutral
La pérdida financiera directa parece limitada a aproximadamente 0,36 ETH en recompensas de validadores, mientras que se cree que los ETH depositados subyacentes siguen protegidos porque las direcciones receptoras de comisiones son distintas de las credenciales de retirada. No se han comunicado casos de penalización, pérdidas del capital de los clientes ni interrupciones de la red de Ethereum. Esto limita el efecto bajista inmediato sobre ETH. Sin embargo, las salidas preventivas de validadores, posibles retrasos en las recompensas de hasta 45 días y las retiradas de los depósitos de DeFi podrían generar preocupaciones a corto plazo sobre la infraestructura de staking y el riesgo de contraparte. Los operadores podrían aumentar brevemente las ventas o reducir su exposición si nuevos detalles revelan un acceso comprometido a las claves de firma o salidas más amplias de validadores. A más largo plazo, una información más clara y el reingreso exitoso de los validadores podrían reducir la preocupación, mientras que las pruebas de pérdidas del capital o de debilidades sistémicas en la infraestructura crearían un riesgo bajista más significativo. Según los hechos comunicados hasta ahora, el impacto probable sobre el precio de ETH sigue siendo neutral.