MetaMask sai de validadores da Lido após 'incidente de segurança' na infraestrutura

A MetaMask está respondendo a um “incidente de segurança em andamento” que afeta parte de sua infraestrutura e começou a retirar seus validadores Ethereum do protocolo de staking Lido por precaução, disseram as empresas na terça-feira.

A desenvolvedora da carteira disse que identificou “nenhuma ameaça imediata às carteiras MetaMask”, e que estava abordando e remediando o problema internamente, juntamente com parceiros externos e consultores de segurança. Está saindo dos validadores afetados dentro de suas operações de staking não custodial, trabalhando com clientes e parceiros.

A MetaMask Staking, anteriormente Consensys Staking, opera validadores na Lido, o maior protocolo de staking líquido na Ethereum. A Lidodivulgou as saídas em um aviso de segurança publicado em seu fórum de governança no final da terça-feira, descrevendo a causa como um comprometimento de infraestrutura sob investigação.

A medida provavelmente significará recompensas perdidas, disse a Lido, e possivelmente penalidades por inatividade se os validadores ficarem offline nos próximos dias para limitar o risco de penalidades de rede. Os validadores relevantes iniciaram o processo, e espera-se que os últimos tenham saído, embora não totalmente retirado, até o final de 7 de outubro. A Lido descreveu as saídas como uma das etapas tomadas, e nenhuma das empresas disse se os validadores que a MetaMask opera em outros lugares estão envolvidos.

Recuperar o ETH levará consideravelmente mais tempo. A Lido disse que o stake saído deve retornar ao protocolo gradualmente à medida que os validadores avançam pelo ciclo de saída, retirada e reentrada, uma ida e volta que ela estimou em até 45 dias por causa da fila de entrada estendida do Ethereum.

Ambas as empresas enfatizaram que o arranjo de staking não é custodial, e que a MetaMask não detém as chaves de retirada para o stake dos clientes. A Lido disse que nenhuma ação é necessária por parte dos detentores de stETH, seu token de staking líquido, e apontou sua distribuição de operadores de nós e um fundo de reserva ad hoc de mais de 6.750 stETH como proteções contra interrupções.

Uma análise onchain independente, que nenhuma das empresas confirmou, sugere quão pouco foi levado. O pesquisador Kadendisse que 19 validadores da MetaMask ganharam recompensas de bloco e que 18 desses pagamentos foram encaminhados para um endereço financiado através do mixer Tornado Cash em vez do destinatário correto das taxas, totalizando aproximadamente 0,36 ETH, menos de US$ 1.000 aos preços atuais.

Na mesma análise, cerca de 17.000 validadores detendo aproximadamente 523.000 ETH, no valor de cerca de US$ 1,4 bilhão, estão sendo retirados como precaução, com 821 validadores potencialmente afetados ainda por sair. O pesquisador disse que não estava claro se o atacante poderia alterar os destinatários das taxas em todo o conjunto, e que eles "provavelmente nunca tiveram a capacidade" de sacar ETH em staking, mas que os validadores poderiam, em princípio, ser deliberadamente penalizados dependendo de como o acesso de assinatura foi obtido.

O fundador da Aave, Stani Kulechovdisse que o protocolo de empréstimos estava acompanhando a situação junto com a Lido, e que não houve impacto nos mercados da Aave, onde o stETH está entre as formas de garantia mais amplamente utilizadas. O fundador da Ethena, Guy Youngdisse que os ativos de lastro por trás de seu dólar sintético USDe atualmente não incluíam exposição direta ao stETH ou a qualquer outro token de staking líquido, e que ele não esperava nenhum impacto.

É o segundo episódio desse tipo em um grande operador de Lido em pouco mais de um ano. A Kilnsaiu de todos os seus validadores Ethereum em setembro de 2025 após identificar o que seu diretor executivo chamou de possível comprometimento de sua infraestrutura, dias depois de umincidente na Solana envolvendo a SwissBorg.

Nenhuma das empresas disse o que foi comprometido, como ou por quem. Uma investigação completa está em andamento, com mais atualizações prometidas.