MetaMask sai de 17.000 validadores de Ethereum após incidente de segurança

A MetaMask começou a retirar validadores da Ethereum após um incidente de segurança redirecionar cerca de 0,36 ETH em recompensas pela produção de blocos para um endereço inesperado, no valor de menos de US$ 1.000. O pesquisador de segurança da Ethereum Kaden estimou inicialmente que cerca de 17.000 validadores, detentores de aproximadamente 523.000 ETH, haviam entrado na fila de saída. Mais tarde, a Bitquery contabilizou 16.965 validadores vinculados a cerca de 565.056 ETH. A MetaMask não confirmou nenhuma das duas estimativas. A MetaMask afirmou não haver evidências de que as carteiras dos usuários ou os fundos dos clientes tenham sido afetados. O incidente parece envolver credenciais comprometidas do destinatário de taxas ou pagamentos, que redirecionaram as recompensas dos validadores, mas não os 32 ETH depositados em staking. No entanto, chaves de assinatura comprometidas poderiam expor os validadores a penalidades de slashing. Nenhum caso de slashing foi relatado. A Lido informou que os validadores afetados poderiam concluir suas saídas até 7 de outubro, mas sair, retirar os fundos e voltar ao conjunto de validadores da Ethereum pode levar até 45 dias. A participação afetada pode não gerar recompensas durante esse período. A Lido disse que os detentores de stETH não precisam tomar nenhuma medida, enquanto a MetaMask alertou os usuários para não compartilharem suas frases de recuperação com falsos agentes de suporte. O incidente também levou a Ethena a fazer retiradas preventivas de aproximadamente US$ 75 milhões em ativos relacionados ao RLUSD e US$ 60 milhões em ativos relacionados ao PYUSD da Morpho. Posteriormente, a Ethena redistribuiu os fundos após obter mais informações. Para os traders, o incidente da MetaMask é principalmente um evento operacional e de risco relacionado ao staking da Ethereum, e não uma evidência de perda direta de fundos de clientes. O ETH pode sofrer pressão no curto prazo se houver mais saídas de validadores ou casos de slashing, mas o roubo limitado e a ausência de perdas relatadas nas carteiras reduzem o risco de um choque mais amplo no mercado.
Neutral
É provável que o impacto imediato no preço do ETH seja neutro. O valor desviado foi de apenas cerca de 0,36 ETH, e a MetaMask não informou nenhuma evidência de comprometimento de carteiras de usuários ou de fundos de clientes. Portanto, o incidente não representa atualmente um choque material na oferta de ETH nem um evento de venda direta. No curto prazo, o ETH pode enfrentar volatilidade se os traders reagirem aos números divulgados de validadores, a uma fila de saída mais longa ou a evidências de slashing. Os validadores que estiverem saindo também podem reduzir temporariamente as recompensas de staking e criar pressão operacional para os provedores afetados. No entanto, o processo de saída dos validadores da Ethereum é ordenado, e as estimativas divulgadas ainda não foram confirmadas. No longo prazo, o evento pode aumentar o escrutínio sobre o gerenciamento das chaves dos validadores, os controles dos destinatários das taxas e a infraestrutura de staking institucional. Qualquer confirmação de comprometimento generalizado de chaves ou de slashing seria negativa para o sentimento em relação ao ETH. Se não surgirem novas perdas, o desvio limitado de recompensas e a resposta preventiva da Lido e da Ethena provavelmente resultarão em uma negociação temporária de aversão ao risco, em vez de uma queda sustentada. Os traders devem monitorar as saídas de validadores, os depósitos de staking, a liquidez do stETH e qualquer slashing confirmado.