Incidente do validador da MetaMask redireciona recompensas de 0,36 ETH

Um incidente de segurança envolvendo validadores da MetaMask pode ter redirecionado cerca de 0,36 ETH em recompensas de bloco, no valor aproximado de US$ 970, para um endereço financiado pela Tornado Cash. Os fundos vieram de 18 dos 19 validadores de Ethereum operados pela MetaMask, e o endereço não havia realizado transferências de saída até 1º de outubro. O incidente da MetaMask parece envolver os endereços de destinatários de taxas dos validadores, que recebem recompensas de bloco e taxas de transação, e não as credenciais de retirada que controlam os ETH em staking. Não foram relatados slashing nem perdas do principal dos clientes. A MetaMask não confirmou a estimativa de retirada de cerca de 17.000 validadores que detêm 523.000 ETH, nem explicou como o acesso para assinar foi obtido. A Lido afirmou que os detentores de stETH não precisam tomar nenhuma medida. Seus 7.066 validadores operados pela Consensys haviam interrompido o staking ou entrado no processo de saída, o que poderia atrasar as recompensas por até 45 dias. A Ethena também retirou temporariamente cerca de US$ 75 milhões de um vault de RLUSD e US$ 60 milhões de um vault de PYUSD na Morpho, antes de redeployar os fundos. Grandes transferências de ETH ligadas a uma carteira associada a Joseph Lubin chamaram atenção, mas nenhuma conexão com o incidente foi estabelecida. O incidente da MetaMask aumenta o escrutínio sobre a infraestrutura de staking da Ethereum e o risco de contraparte, mas o valor limitado das recompensas aparentemente redirecionadas sugere um impacto neutro e contido sobre o preço no curto prazo.