A MetaMask está a retirar milhares de validadores do Ethereum após uma violação de segurança em parte da sua infraestrutura. O investigador de segurança onchain Kaden afirmou que cerca de 17 000 validadores operados pela MetaMask, com aproximadamente 523 000 ETH, foram retirados preventivamente depois de as recompensas de taxas de 18 dos 19 validadores que propunham blocos terem sido desviadas. Kaden estimou que o atacante obteve cerca de 0,36 ETH; a MetaMask não confirmou estes números nem revelou a causa.
Porque é importante
A pequena perda de recompensas comunicada não é o principal risco. Continua por esclarecer como o atacante alterou os destinatários das taxas ou se as chaves de assinatura dos validadores ficaram expostas. Chaves de assinatura comprometidas poderiam ser usadas indevidamente, causando penalizações por slashing. Segundo Kaden, 821 validadores potencialmente afetados ainda não tinham saído, incluindo três associados ao alegado desvio de recompensas.
A MetaMask afirmou que estava a retirar os validadores afetados por precaução e que não identificou qualquer ameaça imediata às carteiras MetaMask. Disse também que o seu serviço de staking não detém os ativos dos clientes nem controla as suas chaves de levantamento. Essa separação protege os ETH em staking de alguém com acesso apenas ao nível dos validadores, mas não elimina a possibilidade de penalizações.
Impacto no mercado
Na quarta-feira, cerca de 773 447 ETH aguardavam saída do conjunto de validadores do Ethereum, segundo a Validator Queue, a maior fila de saída desde dezembro de 2025. A fila apontava para uma espera de 13 dias e 10 horas até à saída, seguida de um prazo estimado de 7,6 dias para processar os levantamentos. O Ethereum limita o ritmo de saída dos validadores para proteger o seu consenso proof-of-stake, pelo que uma vaga de saídas é processada gradualmente.
A perturbação poderá durar mais tempo para os ETH associados à MetaMask e colocados em staking através da Lido. A Lido estima que a saída, o levantamento e a eventual reentrada possam demorar até 45 dias; a fila de entrada do Ethereum é atualmente de 27 dias. A MetaMask não revelou quantos validadores foram afetados, se houve exposição de chaves de assinatura ou se ocorreram penalizações por slashing.
Perguntas frequentes
-
Quantos ETH diz o investigador que a MetaMask retirou?
Kaden estima que foram retirados preventivamente cerca de 17 000 validadores operados pela MetaMask, com aproximadamente 523 000 ETH. A MetaMask não confirmou estes números.
-
O que terá obtido o atacante?
Kaden afirmou que foram desviadas as recompensas de taxas de 18 dos 19 validadores que propunham blocos e estimou que o atacante obteve cerca de 0,36 ETH. O alcance do seu acesso continua por esclarecer.
-
Os fundos nas carteiras MetaMask ou os ETH em staking correm risco imediato?
A MetaMask afirmou não ter identificado qualquer ameaça imediata às suas carteiras. Disse não controlar as chaves de levantamento dos clientes, pelo que alguém com acesso apenas ao nível dos validadores não poderia levantar os ETH em staking.
-
Quanto tempo podem os validadores do Ethereum esperar pelo levantamento?
Na quarta-feira, os dados da Validator Queue apontavam para 13 dias e 10 horas de espera na fila de saída, seguidos de mais 7,6 dias estimados para processar os levantamentos.
-
Porque pode demorar mais a reentrada dos ETH associados à MetaMask?
A Lido estima que a saída, o levantamento e a reentrada possam demorar até 45 dias. Os validadores que regressam têm também de passar por uma fila de entrada que durava 27 dias.
WuBlockchain
Crypto News
CoinDesk
Crypto Capital Venture