MetaMask esce da 17.000 validatori di Ethereum dopo un incidente di sicurezza
MetaMask ha iniziato a far uscire i validatori di Ethereum dopo un incidente di sicurezza che ha reindirizzato circa 0,36 ETH di ricompense per la produzione di blocchi verso un indirizzo inatteso, per un valore inferiore a 1.000 dollari. Il ricercatore di sicurezza di Ethereum Kaden aveva inizialmente stimato che circa 17.000 validatori, con circa 523.000 ETH, fossero entrati nella coda di uscita. In seguito, Bitquery ha conteggiato 16.965 validatori collegati a circa 565.056 ETH. MetaMask non ha confermato nessuna delle due stime.
MetaMask ha dichiarato che non vi sono prove del coinvolgimento dei portafogli degli utenti o dei fondi dei clienti. L’incidente sembra riguardare credenziali compromesse del destinatario delle commissioni o dei pagamenti, che hanno reindirizzato le ricompense dei validatori, ma non i 32 ETH sottostanti messi in staking. Tuttavia, chiavi di firma compromesse potrebbero esporre i validatori a penalità di slashing. Non è stato segnalato alcun caso di slashing.
Lido ha affermato che i validatori interessati potrebbero completare l’uscita entro il 7 ottobre, ma uscire, ritirare i fondi e rientrare nell’insieme dei validatori di Ethereum potrebbe richiedere fino a 45 giorni. Durante questo periodo, lo stake interessato potrebbe non generare ricompense. Lido ha detto che i possessori di stETH non devono fare nulla, mentre MetaMask ha avvertito gli utenti di non condividere le frasi di recupero con falsi operatori dell’assistenza.
L’incidente ha inoltre spinto Ethena a effettuare prelievi precauzionali da Morpho per circa 75 milioni di dollari in attività legate a RLUSD e 60 milioni di dollari in attività legate a PYUSD. In seguito, Ethena ha ridistribuito i fondi dopo aver ricevuto maggiori chiarimenti. Per i trader, l’incidente di MetaMask rappresenta soprattutto un problema operativo e di rischio legato allo staking di Ethereum, non una prova di perdite dirette dei fondi dei clienti. ETH potrebbe subire pressioni nel breve termine se aumentassero le uscite dei validatori o emergessero casi di slashing, ma l’entità limitata del furto e l’assenza di perdite segnalate dai portafogli riducono il rischio di uno shock di mercato più ampio.
Neutral
È probabile che l’impatto immediato sul prezzo di ETH sia neutrale. L’importo sottratto è stato di appena circa 0,36 ETH e MetaMask non ha segnalato alcuna evidenza di compromissione dei wallet degli utenti o dei fondi dei clienti. Pertanto, l’incidente non rappresenta attualmente uno shock materiale dell’offerta di ETH né un evento di vendita diretta.
Nel breve periodo, ETH potrebbe essere soggetto a volatilità se i trader reagissero alle cifre riportate sui validatori, a una coda di uscita più lunga o a evidenze di slashing. I validatori in uscita potrebbero inoltre ridurre temporaneamente le ricompense dello staking e creare pressioni operative per i provider coinvolti. Tuttavia, il processo di uscita dei validatori di Ethereum è ordinato e le stime riportate non sono ancora confermate.
Nel lungo periodo, l’evento potrebbe aumentare l’attenzione sulla gestione delle chiavi dei validatori, sui controlli dei destinatari delle commissioni e sull’infrastruttura di staking istituzionale. Qualsiasi conferma di una compromissione diffusa delle chiavi o di slashing sarebbe negativa per il sentiment su ETH. Se non emergeranno ulteriori perdite, la limitata sottrazione di ricompense e la risposta precauzionale di Lido ed Ethena probabilmente produrranno un temporaneo orientamento risk-off, anziché un ribasso prolungato. I trader dovrebbero monitorare le uscite dei validatori, i depositi di staking, la liquidità di stETH e qualsiasi slashing confermato.