MetaMask interrompe validadores de Ethereum após incidente de segurança

A MetaMask informou que está respondendo a um incidente de segurança que afetou parte de sua infraestrutura e, por precaução, começou a retirar (exit) validadores usados em suas operações de staking não custodial. Em atualização aos usuários publicada na quarta-feira, a provedora da carteira disse não ter identificado ameaça imediata às carteiras MetaMask, enquanto trabalha internamente para conter e corrigir o problema. A empresa não detalhou a natureza do incidente, mas afirmou que coordena a investigação com parceiros externos e consultores de segurança. Segundo a MetaMask, as medidas de remediação envolvem mudanças no nível de validadores, e não uma ação direcionada a fundos de usuários mantidos nas carteiras. Pontos principais - A MetaMask está saindo de validadores de staking afetados como medida preventiva após um incidente em sua infraestrutura. - A companhia afirma não ter encontrado ameaça imediata às carteiras MetaMask. - A Lido disse que a MetaMask Staking iniciou medidas preventivas, incluindo a retirada de validadores dentro do protocolo Lido. - Os últimos validadores afetados devem concluir o processo de saída até 7 de outubro; a retomada pode levar até cerca de 45 dias. O que a MetaMask está fazendo De acordo com o comunicado, a resposta envolve procedimentos internos de gestão de incidentes, com apoio de terceiros e assessoria especializada. Sem revelar detalhes sobre vulnerabilidade ou comprometimento, a mensagem se concentrou em reduzir riscos nos componentes de infraestrutura ligados às operações de staking. O tema é relevante porque as ferramentas de staking da MetaMask direcionam usuários para estratégias de staking em Ethereum. No site, a empresa afirma que sua infraestrutura gerencia mais de US$ 3 bilhões em Ether ( ETH ) em staking, o que torna o serviço uma das principais portas de entrada para quem busca participar do staking na rede Ethereum. Para os usuários, a MetaMask reforçou a distinção central: não há, até o momento, indício de risco imediato para as carteiras. Operações de validadores afetam como o ETH em staking participa do protocolo, enquanto um problema de segurança em carteiras normalmente implicaria um risco mais direto ao cliente. Saída de validadores no staking não custodial A MetaMask disse que as ações preventivas estão concentradas nos validadores do seu modelo de staking não custodial. Nesse formato, a carteira não atua como custodiante, mas o serviço opera e administra a participação de validadores para viabilizar os resultados do staking. Na prática, esse tipo de resposta busca reduzir exposição interrompendo processos de validadores associados à infraestrutura impactada. Por isso, a medida imediata é a alteração de status dos validadores (saída), e não um desligamento amplo ou movimentação de ativos dos usuários. O que a Lido espera do ciclo de saída e retorno Em comunicado separado, a Lido detalhou o que projeta para as ações da MetaMask Staking dentro do protocolo. A Lido afirmou que a MetaMask Staking começou a adotar “medidas preventivas” para proteger ativos de clientes vinculados aos validadores de Ethereum que opera, incluindo a saída desses validadores na quarta-feira. A MetaMask Staking é oferecida via MetaMask Portfolio em diferentes modalidades: pooled staking, validator staking e liquid staking, por meio de integrações com Lido e Rocket Pool. A declaração da Lido, porém, trata especificamente dos validadores operados no framework de staking da Lido. Segundo Will Shannon, desenvolvedor da Lido Finance, o último dos validadores afetados deve concluir a saída até o fim de 7 de outubro. Ele acrescentou que o ETH retirado de validadores operados pela MetaMask Staking tende a retornar gradualmente ao protocolo conforme cada validador completa um ciclo mais amplo, que inclui saída, saque (withdrawal) e reentrada. A Lido estima que o processo total de reentrada pode levar até aproximadamente 45 dias. Shannon atribuiu parte do prazo a uma “fila de entrada estendida”, indicando que, mesmo após a liberação para reentrar, a programação e a mecânica de filas no ambiente do protocolo podem atrasar o retorno. Por que isso importa A resposta ao incidente destaca um ponto frequentemente ignorado até haver um problema: a segurança operacional da infraestrutura que sustenta o staking pode afetar a velocidade com que a participação no staking muda, mesmo quando a segurança das carteiras não é impactada. Ao priorizar a saída de validadores, a MetaMask sinaliza tratar o caso como risco operacional na operação de validadores, e não como comprometimento direto do manuseio de chaves privadas de usuários. Para o mercado, o efeito prático recai sobretudo sobre a continuidade do staking. Durante as janelas de saída e reentrada, a exposição em staking pode deixar a validação ativa e retornar depois de forma escalonada, influenciando disponibilidade e prazos de participação — especialmente com a estimativa da Lido de que o ciclo completo possa se estender por cerca de um mês e meio por causa das filas. Ainda há um período de acompanhamento pela frente. A MetaMask não explicou a ameaça e os detalhes permanecem limitados. Usuários e operadores devem monitorar eventuais atualizações técnicas, a possibilidade de novos conjuntos de validadores serem afetados e a velocidade de reintegração do ETH ao staking dentro do ciclo anunciado. O principal ponto a observar é se a MetaMask e seus parceiros de staking divulgarão informações adicionais sobre a causa do incidente e se os prazos — conclusão das saídas até 7 de outubro e retorno em até cerca de 45 dias — se confirmam, já que eles devem determinar o ritmo de normalização das operações após a medida preventiva. Este artigo foi originalmente publicado como "MetaMask Stops Running Ethereum Validators After Unrevealed Security Issue" no Crypto Breaking News.