MetaMask sale de 17.000 validadores de Ethereum tras un incidente de seguridad
MetaMask comenzó a retirar validadores de Ethereum después de un incidente de seguridad que redirigió aproximadamente 0,36 ETH en recompensas por producción de bloques a una dirección inesperada, por un valor inferior a 1.000 dólares. El investigador de seguridad de Ethereum Kaden estimó inicialmente que unos 17.000 validadores, con aproximadamente 523.000 ETH, habían entrado en la cola de salida. Más tarde, Bitquery contabilizó 16.965 validadores vinculados a unos 565.056 ETH. MetaMask no ha confirmado ninguna de las dos estimaciones.
MetaMask afirmó que no existen indicios de que las carteras de los usuarios o los fondos de los clientes se hayan visto afectados. El incidente parece estar relacionado con credenciales comprometidas del destinatario de las comisiones o de los pagos, que redirigieron las recompensas de los validadores, pero no los 32 ETH depositados como participación. Sin embargo, unas claves de firma comprometidas podrían exponer a los validadores a penalizaciones por slashing. No se ha informado de ningún caso de slashing.
Lido señaló que los validadores afectados podrían completar sus salidas antes del 7 de octubre, aunque salir, retirar los fondos y reincorporarse al conjunto de validadores de Ethereum podría tardar hasta 45 días. Es posible que la participación afectada no genere recompensas durante ese periodo. Lido indicó que los titulares de stETH no tienen que hacer nada, mientras que MetaMask advirtió a los usuarios que no compartan sus frases de recuperación con falsos agentes de soporte.
El incidente también provocó retiros preventivos por parte de Ethena: aproximadamente 75 millones de dólares en activos relacionados con RLUSD y 60 millones de dólares en activos relacionados con PYUSD de Morpho. Ethena volvió a depositar posteriormente los fondos tras obtener más claridad. Para los operadores, el incidente de MetaMask es principalmente un problema operativo y de riesgo de staking de Ethereum, no una prueba de pérdidas directas de fondos de clientes. ETH podría afrontar presión a corto plazo si aumentan las salidas de validadores o aparecen casos de slashing, pero el robo limitado y la ausencia de pérdidas de carteras comunicadas reducen el riesgo de una perturbación más amplia del mercado.
Neutral
Es probable que el impacto inmediato en el precio de ETH sea neutro. El importe desviado fue de solo unos 0,36 ETH, y MetaMask no informó de ninguna evidencia de que se hubieran comprometido monederos de usuarios ni fondos de clientes. Por tanto, el incidente no representa actualmente un shock material de oferta de ETH ni un evento de venta directa.
A corto plazo, ETH podría afrontar volatilidad si los operadores reaccionan a las cifras comunicadas sobre los validadores, a una cola de salida más larga o a indicios de penalizaciones por slashing. Los validadores que salgan también podrían reducir temporalmente las recompensas por staking y generar presión operativa para los proveedores afectados. Sin embargo, el proceso de salida de validadores de Ethereum es ordenado y las estimaciones comunicadas aún no están confirmadas.
A largo plazo, el incidente podría aumentar el escrutinio sobre la gestión de las claves de los validadores, los controles de los destinatarios de las comisiones y la infraestructura de staking institucional. Cualquier confirmación de un compromiso generalizado de claves o de penalizaciones por slashing sería bajista para el sentimiento hacia ETH. Si no se producen más pérdidas, la limitada desviación de recompensas y la respuesta preventiva de Lido y Ethena probablemente provoquen una negociación temporal de aversión al riesgo, en lugar de una caída sostenida. Los operadores deberían vigilar las salidas de validadores, los depósitos de staking, la liquidez de stETH y cualquier penalización por slashing confirmada.