MetaMask sai dos validadores Ethereum depois que o invasor desvia as recompensas de aposta

MetaMask está retirando de serviço os sistemas de piquetagem Ethereum após um incidente de segurança, com Lido alertando sobre recompensas perdidas e um pesquisador de segurança relatando que os pagamentos da produção de blocos foram desviados para outra carteira.

O provedor de carteira de criptomoedas, que também opera serviços de staking, divulgado quarta-feira que o incidente afetou parte de sua infraestrutura, acrescentando que saiu dos validadores afetados – ou dos computadores que ajudam a verificar as transações Ethereum – como precaução.

“Neste momento, não identificamos nenhuma ameaça imediata às carteiras MetaMask”, disse a empresa.

Pesquisador de segurança Ethereum Kaden disse no X que 18 dos 19 validadores operados pela MetaMask que receberam pagamentos pela produção de blocos enviaram esses pagamentos para um endereço inesperado. Ele estimou que cerca de 0,36 ETH foram desviados.

A análise de Kaden colocou as saídas preventivas em cerca de 17.000 validadores com cerca de 523.000 ETH. A MetaMask não confirmou esses números nem publicou uma explicação de como seus sistemas foram comprometidos na tarde asiática de quinta-feira.

O staking permite que os detentores ganhem ETH comprometendo suas moedas para ajudar a proteger o Ethereum. Operadores como o MetaMask administram os computadores que fazem o trabalho, enquanto os clientes mantêm controle separado sobre onde suas moedas apostadas podem ser retiradas.