Saída de validadores da MetaMask leva fila de retiradas do Ethereum ao maior nível em nove meses

A MetaMask está retirando validadores do Ethereum após um incidente de segurança que redirecionou recompensas de taxas de transação. Segundo o pesquisador de segurança on-chain Kaden, cerca de 17.000 validadores operados pela MetaMask, com aproximadamente 523.000 ETH em stake, foram encerrados de forma proativa. Kaden afirmou que uma análise indicou desvio das recompensas de taxas em 18 dos 19 validadores que propuseram blocos, com os valores enviados a um endereço abastecido via Tornado Cash. O atacante teria capturado cerca de 0,36 ETH. A MetaMask não confirmou os números citados nem divulgou a causa do incidente. A empresa informou que parte de sua infraestrutura foi comprometida e que está saindo dos validadores afetados por precaução, enquanto trabalha com clientes, parceiros e consultores de segurança. A MetaMask disse não ter identificado ameaça imediata às carteiras MetaMask. A MetaMask acrescentou que sua operação de staking é não custodial e que não controla as chaves de retirada dos clientes. Um invasor com acesso apenas ao nível de validador não conseguiria sacar o stake subjacente, mas chaves de assinatura comprometidas podem expor validadores a penalidades se forem usadas indevidamente. De acordo com Kaden, 821 validadores potencialmente afetados ainda não haviam sido encerrados, incluindo três cujas recompensas de taxas teriam sido desviadas. Não está claro por que esses validadores permanecem ativos ou se o atacante consegue alterar outros destinatários de taxas. A MetaMask não informou quantos validadores foram afetados, se chaves de assinatura foram expostas nem se houve slashing. Dados do Validator Queue mostraram que cerca de 773.447 ETH aguardavam para sair do conjunto de validadores do Ethereum na quarta-feira, o que implica uma espera de 13 dias e 10 horas para o exit. O Validator Queue estimou ainda um atraso adicional de 7,6 dias para a varredura (withdrawal sweep) das retiradas. O congestionamento foi o maior desde dezembro de 2025 e superou os cerca de 476.000 ETH na fila durante um pico anterior em maio, segundo o Validator Queue. O Ethereum limita a velocidade com que o stake pode entrar ou sair do seu conjunto de validadores para evitar mudanças abruptas que possam desestabilizar o consenso de proof-of-stake. O Validator Queue apontou uma taxa de processamento de saída de 256 ETH por época (epoch), com cada época durando cerca de 6,4 minutos. A varredura estimada de 7,6 dias começa após os validadores encerrados se tornarem aptos a retirar. Em seguida, o Ethereum transfere os saldos para os endereços de retirada designados dos validadores elegíveis. A Lido, onde a MetaMask opera validadores, estima que o processo completo de saída, retirada e eventual reentrada pode levar até 45 dias. Para voltar ao Ethereum, validadores enfrentam uma fila de entrada que atualmente é de 27 dias.