CoinDesk
A MetaMask começou a retirar validadores de Ethereum afetados depois de um incidente de segurança ter desviado pagamentos pela produção de blocos estimados em 0,36 ETH. O investigador de segurança Kaden afirmou que 18 dos 19 validadores operados pela MetaMask que receberam esses pagamentos os enviaram para um endereço inesperado. Kaden estimou que estavam a ser retirados cerca de 17 000 validadores com 523 000 ETH; a MetaMask não confirmou estes números. A empresa disse não ter identificado qualquer ameaça imediata às carteiras MetaMask.
Porque é importante
O destino dos pagamentos por blocos de um validador é diferente do endereço para o qual pode ser levantado o ETH originalmente depositado. Por isso, redirecionar pagamentos pode desviar rendimentos sem redirecionar o ETH em staking. A MetaMask não explicou como os seus sistemas foram comprometidos, e nem a MetaMask nem a Lido comunicaram casos de slashing, a penalização que pode destruir parte dos fundos depositados por um validador.
Ainda assim, estas saídas por precaução têm um custo. A Lido disse que os validadores operados pela MetaMask tinham começado a sair do seu sistema de staking. O seu token stETH representa os fundos dos utilizadores depositados em conjunto e as recompensas acumuladas, e a Lido afirmou que os detentores de stETH não precisam de agir.
Impacto no mercado
Os validadores afetados podem perder recompensas enquanto estiverem inativos e sofrer penalizações se forem desligados antes de concluírem a saída. A Lido disse que a retirada e o regresso podem demorar até cerca de 45 dias devido à fila de entrada no staking de Ethereum. Prevê-se que os últimos validadores afetados deixem de participar no staking até 7 de outubro, embora o seu ETH possa ainda não ter sido levantado nessa data.
O número comunicado de 523 000 ETH em retirada continua a ser uma estimativa de um investigador, não um total confirmado pela MetaMask. A perda imediata quantificável é a estimativa de 0,36 ETH em pagamentos desviados; o custo mais amplo depende do tempo que os validadores permanecerem inativos.
Perguntas frequentes
-
O que foi desviado no incidente de staking da MetaMask?
Pagamentos pela produção de blocos de Ethereum estimados em 0,36 ETH foram enviados para um endereço inesperado, segundo o investigador de segurança Kaden.
-
Foi comunicado algum roubo de carteiras ou ETH em staking dos utilizadores da MetaMask?
A MetaMask disse não ter identificado qualquer ameaça imediata às carteiras dos utilizadores. O destino dos pagamentos por blocos de um validador é diferente do endereço de levantamento dos fundos originalmente depositados.
-
Quantos validadores de Ethereum estarão a sair?
Kaden estimou que estavam a ser retirados cerca de 17 000 validadores com aproximadamente 523 000 ETH. A MetaMask não confirmou estes números.
-
Porque podem as saídas dos validadores reduzir as recompensas de staking?
Os validadores afetados podem perder recompensas enquanto estiverem inativos. A Lido disse que a retirada e o regresso podem demorar até cerca de 45 dias devido à fila de entrada no staking de Ethereum.
-
Os detentores de stETH da Lido precisam de agir?
Não. A Lido disse que os detentores de stETH não precisam de agir. O token stETH representa os fundos dos utilizadores depositados em conjunto e as recompensas acumuladas.
CryptoSlate
WuBlockchain
Crypto News
Crypto Capital Venture