Parte da infraestrutura do negócio de staking não custodial da MetaMask sofreu um incidente de segurança. Como medida preventiva, seus validadores operados na Lido começaram a sair. Os detentores de stETH não precisam fazer nada; Ethena, ether.fi e Aave afirmam que seus produtos não têm exposição no momento.
Até o momento da publicação, as partes ainda não divulgaram o caminho técnico específico do ataque.
O fato central conhecido até agora é que o sujeito afetado é a infraestrutura de staking da MetaMask Staking (antiga Consensys Staking).
Ponto de partida do incidente: anúncio da Metamask (horário de Pequim, 10.1, 7:38 AM)
A MetaMask afirmou que parte da infraestrutura foi afetada por um incidente de segurança e que está coordenando com clientes, parceiros e consultores de segurança para sair proativamente dos validadores afetados no staking não custodial. O staking em questão é no modelo não custodial, e a empresa não gerencia as chaves de saque dos clientes. Até o momento, não foi identificada nenhuma ameaça direta à carteira MetaMask.
A Lido respondeu rapidamente (7:44 AM)
Em sua resposta, a Lido descreveu o contexto do evento como uma medida preventiva após uma "investigação de invasão de infraestrutura"; o objeto é claramente os validadores Ethereum operados pela MetaMask Staking na Lido; os detentores de stETH não precisam agir; o ETH retornará gradualmente ao longo do ciclo de saída, retirada e reentrada, em até cerca de 45 dias.
A Lido também lembrou: este é um staking não custodial, e a MetaMask não controla as chaves de saque dos clientes. A investigação completa ainda está em andamento.
Na mesma janela de tempo, o fundador da Aave, Stani, publicou que a equipe está acompanhando o progresso junto com a Lido, que os mercados da Aave não foram afetados e que as operações funcionam normalmente.
Resposta do fundador da Ethena (8:09 AM)
O fundador da Ethena, Guy Young, publicou nas redes sociais que tomou conhecimento da situação atual "relacionada a um incidente de segurança envolvendo um operador de nó Ethereum". Os ativos de suporte do USDe atualmente não incluem qualquer exposição direta a stETH ou a qualquer outro token de staking líquido. Não se espera que isso afete a Ethena.
Resposta da ether.fi (9:59 AM)
A ether.fi publicou oficialmente nas redes sociais que tomou conhecimento de um incidente de segurança anterior relacionado a um operador de nó Ethereum. O WEETH não tem nenhuma exposição a risco e, portanto, não será afetado de forma alguma. Todos os fundos estão seguros.
Movimentação on-chain (antes do anúncio da Metamask)
O analista de dados on-chain @ai_9684xtpa publicou um monitoramento afirmando que, na madrugada de hoje no horário de Pequim, uma baleia ancestral que em 2015 subscreveu 560 mil ETH ao preço de ICO transferiu 133.298 ETH para um novo endereço 0x69e…27e93, no valor de aproximadamente 356 milhões de dólares.
Os dados mostram que o custo de aquisição de ETH dessa baleia foi de apenas cerca de 0,31 dólar por moeda. Esta transferência é a primeira vez em 4 anos que ela realiza uma transferência de ETH de escala superior a cem milhões de dólares em uma única transação.
Depois disso, a conta de análise de dados Lookonchain afirmou que essa carteira é suspeita de estar associada a Joseph Lubin, cofundador do Ethereum, que também é fundador e CEO da Consensys (empresa-mãe da Metamask).
