#metamask安全事件后撤出lido验证节点
En 19 nodos de validación, 18 enviaron las recompensas de producción de bloques a una dirección desconocida; 520.000 ETH en cola durante la noche para salir 🦖⚠️
📣 盘面异动群里喊
El 1 de octubre, el gigante de las carteras MetaMask confirmó que parte de sus servicios de staking de Ethereum sufrieron un incidente de seguridad (revelado por primera vez el miércoles). La empresa ya desactivó y desconectó los nodos de validación afectados. El investigador de seguridad en cadena Kaden desglosó los detalles en X: de los 19 nodos de validación de MetaMask que realmente produjeron bloques y cobraron comisiones, 18 enviaron los beneficios a una dirección “fuera de lo previsto”, con un total transferido de aproximadamente 0,36 ETH. En el mismo periodo, Lookonchain detectó que una cartera marcada como vinculada al cofundador de Ethereum, Joseph Lubin, transfirió 133.298 ETH de una sola vez, con un valor de alrededor de 356 millones de dólares.
No te apresures a gritar “fue un robo”. La frase exacta de MetaMask es: “Por el momento no se ha detectado una amenaza inmediata para las carteras de los usuarios”. La clave es que “cartera” y “staking” son dos sistemas distintos: la dirección que usan los nodos para cobrar comisiones, y a dónde puede finalmente retirarse el capital del usuario; en la capa base de Ethereum, eso se configura por separado. Es decir, lo que se modificó en esta ocasión fue solo la “entrada para cobrar”, mientras que la ruta para retirar el principal sigue en manos del propio usuario; el riesgo de la cartera se mantuvo temporalmente fuera del perímetro.
Pero el costo igual se paga. El miércoles, Lido anunció que los nodos de validación operados por MetaMask ya comenzaron a salir de su pool de staking; el último lote se prevé que deje de producir bloques antes del 7 de octubre. Lo problemático es el camino de “salir y volver a entrar”: la cola de entrada y salida del staking de Ethereum puede tardar unos 45 días. Durante el tiempo en que el nodo está desconectado no se reciben recompensas. Y si no se completa el proceso y el nodo cae fuera, se aplican penalizaciones. Las cifras estimadas por el investigador llaman aún más la atención: los nodos de validación retirados en esta ocasión podrían llegar a 17.000, con un total de alrededor de 523.000 ETH, lo que al tipo de cambio actual ronda los 1.400 millones de dólares 💥. Sin embargo, hasta ahora MetaMask no ha confirmado estos números ni ha publicado exactamente cómo se eludió el sistema.
Ya han empezado a asomar las reacciones en cadena: el emisor de stablecoins Ethena retiró de urgencia aproximadamente 75 millones de dólares (bóveda RLUSD) y 60 millones de dólares (bóveda PYUSD) de un protocolo de préstamos mediante Morpho. Posteriormente, afirmó que se trató de una operación preventiva y que, una vez que el panorama estuvo claro, se volvió a invertir.
🐋 Mi lectura: aún no llega a clasificarse como “hackeo, robo y fuga”; parece más bien un incidente de confianza en el que se tocó la administración de credenciales. Una transferencia individual de 0,36 ETH es demasiado pequeña como para parecer un asalto, pero el hecho de que 18 de 19 nodos se desviaran simultáneamente indica que la falla está en el eslabón de claves para la operación por lotes, no en que la cartera del usuario haya sido forzada. Los puntos clave son dos: si MetaMask emitirá un informe completo de causa raíz; y, tras la salida de 520.000 ETH, si antes del 7 de octubre se producirá una relajación estructural de la tasa de staking en Ethereum.
¿Crees que esto fue un gran revuelo o solo una falsa alarma? Hablemos en los comentarios 🔒
Haz clic en el avatar para ver la transmisión
Cada día te llevo a seguir los temas candentes de las criptomonedas. No solo para ver qué pasó en las noticias, sino para que entiendas la lógica y las oportunidades que hay detrás 👀🚀
En 19 nodos de validación, 18 enviaron las recompensas de producción de bloques a una dirección desconocida; 520.000 ETH en cola durante la noche para salir 🦖⚠️
📣 盘面异动群里喊
El 1 de octubre, el gigante de las carteras MetaMask confirmó que parte de sus servicios de staking de Ethereum sufrieron un incidente de seguridad (revelado por primera vez el miércoles). La empresa ya desactivó y desconectó los nodos de validación afectados. El investigador de seguridad en cadena Kaden desglosó los detalles en X: de los 19 nodos de validación de MetaMask que realmente produjeron bloques y cobraron comisiones, 18 enviaron los beneficios a una dirección “fuera de lo previsto”, con un total transferido de aproximadamente 0,36 ETH. En el mismo periodo, Lookonchain detectó que una cartera marcada como vinculada al cofundador de Ethereum, Joseph Lubin, transfirió 133.298 ETH de una sola vez, con un valor de alrededor de 356 millones de dólares.
No te apresures a gritar “fue un robo”. La frase exacta de MetaMask es: “Por el momento no se ha detectado una amenaza inmediata para las carteras de los usuarios”. La clave es que “cartera” y “staking” son dos sistemas distintos: la dirección que usan los nodos para cobrar comisiones, y a dónde puede finalmente retirarse el capital del usuario; en la capa base de Ethereum, eso se configura por separado. Es decir, lo que se modificó en esta ocasión fue solo la “entrada para cobrar”, mientras que la ruta para retirar el principal sigue en manos del propio usuario; el riesgo de la cartera se mantuvo temporalmente fuera del perímetro.
Pero el costo igual se paga. El miércoles, Lido anunció que los nodos de validación operados por MetaMask ya comenzaron a salir de su pool de staking; el último lote se prevé que deje de producir bloques antes del 7 de octubre. Lo problemático es el camino de “salir y volver a entrar”: la cola de entrada y salida del staking de Ethereum puede tardar unos 45 días. Durante el tiempo en que el nodo está desconectado no se reciben recompensas. Y si no se completa el proceso y el nodo cae fuera, se aplican penalizaciones. Las cifras estimadas por el investigador llaman aún más la atención: los nodos de validación retirados en esta ocasión podrían llegar a 17.000, con un total de alrededor de 523.000 ETH, lo que al tipo de cambio actual ronda los 1.400 millones de dólares 💥. Sin embargo, hasta ahora MetaMask no ha confirmado estos números ni ha publicado exactamente cómo se eludió el sistema.
Ya han empezado a asomar las reacciones en cadena: el emisor de stablecoins Ethena retiró de urgencia aproximadamente 75 millones de dólares (bóveda RLUSD) y 60 millones de dólares (bóveda PYUSD) de un protocolo de préstamos mediante Morpho. Posteriormente, afirmó que se trató de una operación preventiva y que, una vez que el panorama estuvo claro, se volvió a invertir.
🐋 Mi lectura: aún no llega a clasificarse como “hackeo, robo y fuga”; parece más bien un incidente de confianza en el que se tocó la administración de credenciales. Una transferencia individual de 0,36 ETH es demasiado pequeña como para parecer un asalto, pero el hecho de que 18 de 19 nodos se desviaran simultáneamente indica que la falla está en el eslabón de claves para la operación por lotes, no en que la cartera del usuario haya sido forzada. Los puntos clave son dos: si MetaMask emitirá un informe completo de causa raíz; y, tras la salida de 520.000 ETH, si antes del 7 de octubre se producirá una relajación estructural de la tasa de staking en Ethereum.
¿Crees que esto fue un gran revuelo o solo una falsa alarma? Hablemos en los comentarios 🔒
Haz clic en el avatar para ver la transmisión
Cada día te llevo a seguir los temas candentes de las criptomonedas. No solo para ver qué pasó en las noticias, sino para que entiendas la lógica y las oportunidades que hay detrás 👀🚀
