MetaMask comenzó a retirar validadores de Ethereum afectados después de que un incidente de seguridad desviara pagos por producir bloques estimados en 0,36 ETH. El investigador de seguridad Kaden afirmó que 18 de los 19 validadores operados por MetaMask que recibieron esos pagos los enviaron a una dirección inesperada. Kaden calculó que se estaban retirando unos 17.000 validadores con 523.000 ETH; MetaMask no ha confirmado esas cifras. La empresa dijo que no había detectado ninguna amenaza inmediata para los monederos de MetaMask.
Por qué importa
La dirección a la que un validador recibe los pagos por bloque es distinta de aquella desde la que puede retirar su depósito inicial. Por tanto, desviar los pagos puede afectar a los ingresos sin desviar los ETH depositados. MetaMask no ha explicado cómo se comprometieron sus sistemas, y ni MetaMask ni Lido han informado de penalizaciones por slashing, que pueden destruir parte del depósito de un validador.
Las salidas preventivas también tienen un coste. Lido dijo que los validadores operados por MetaMask habían comenzado a salir de su sistema de staking. Su token stETH representa los depósitos agrupados de los usuarios y las recompensas acumuladas, y Lido afirmó que los titulares de stETH no tienen que hacer nada.
Impacto en el mercado
Los validadores afectados podrían perder recompensas mientras estén fuera de servicio y sufrir penalizaciones si se desconectan antes de completar su salida. Lido indicó que la retirada y el reingreso podrían tardar hasta unos 45 días debido a la cola de entrada al staking de Ethereum. Se espera que los últimos validadores afectados dejen de participar en el staking para el 7 de octubre, aunque es posible que sus ETH aún no se hayan retirado para entonces.
La cifra de 523.000 ETH en proceso de retirada sigue siendo una estimación del investigador, no un total confirmado por MetaMask. La pérdida inmediata cuantificable son los pagos desviados, estimados en 0,36 ETH; el coste más amplio dependerá de cuánto tiempo permanezcan los validadores fuera de servicio.
Preguntas frecuentes
-
¿Qué se desvió en el incidente de staking de MetaMask?
Según el investigador de seguridad Kaden, pagos por producir bloques de Ethereum estimados en 0,36 ETH se enviaron a una dirección inesperada.
-
¿Se ha informado del robo de monederos o ETH depositados de usuarios de MetaMask?
MetaMask dijo que no había detectado ninguna amenaza inmediata para los monederos de los usuarios. La dirección donde un validador recibe pagos por bloque es distinta de aquella desde la que puede retirar su depósito inicial.
-
¿Cuántos validadores de Ethereum se están retirando, según los informes?
Kaden estimó que se estaban retirando unos 17.000 validadores con alrededor de 523.000 ETH. MetaMask no ha confirmado esas cifras.
-
¿Por qué podrían reducir las salidas las recompensas por staking?
Los validadores afectados podrían perder recompensas mientras estén fuera de servicio. Según Lido, la retirada y el reingreso podrían tardar hasta unos 45 días debido a la cola de entrada al staking de Ethereum.
-
¿Deben hacer algo los titulares de stETH de Lido?
No. Lido dijo que los titulares de stETH no tienen que hacer nada. El token stETH representa los depósitos agrupados de los usuarios y las recompensas acumuladas.
CryptoSlate
WuBlockchain
Crypto News