*Declaración: "Actualizamos la seguridad: Estamos respondiendo a un incidente de seguridad que afecta parte de nuestra infraestructura. En este momento, no hemos identificado ninguna amenaza inmediata para las carteras de MetaMask. Como medida de precaución, estamos saliendo proactivamente de los validadores afectados dentro de nuestras operaciones de staking sin custodia, en coordinación con clientes, socios y asesores de seguridad."*$GTC $MOVR $龙虾
- *Alcance: NO hubo una brecha de la extensión de la cartera; infraestructura de staking sin custodia (ex-Consensys Staking, ahora MetaMask Staking) ejecutando validadores de Ethereum dentro de Lido — MetaMask afirma que NO tiene claves de retiro, por lo que el principal de ETH en staking no está en riesgo de un retiro por parte del atacante — pero las claves del operador de validadores fueron comprometidas*
- *Acciones: Salidas preventivas fuera de orden de aproximadamente 17,000 validadores que mantienen ~523k ETH, estimado por el investigador Kaden (no confirmado por MetaMask) — la última salida fue el 7 de octubre; luego una cola de salida/retiro/reingreso de 45 días para volver a hacer staking vía Lido — durante la salida, los validadores pierden recompensas y hay riesgo de penalizaciones por tiempo de inactividad sin conexión — Lido dice que los titulares de stETH no necesitan realizar ninguna acción*
- *Desvío no confirmado: Análisis del investigador Kaden de 19 validadores: 18 enviaron pagos de producción de bloques (MEV/propinas) a una dirección inesperada — total ~0.36 ETH desviado — el principal tiene un destino separado — aún no se ha reportado slashing*
- *Aún se desconoce: causa raíz, vector de ataque, número afectado, fondos perdidos — la investigación continúa con asesores de seguridad externos — se advirtió a los usuarios ignorar DMs de phishing que solicitan la frase semilla*
*URGENTE 🚨 MetaMask del 30 de septiembre confirma incidente de seguridad en la infraestructura — sin amenaza inmediata para las carteras, sin impacto de fondos confirmado — salida preventiva de validadores de staking de Lido (ex-Consensys Staking) — sin custodia: MetaMask no tiene claves de retiro — salidas antes del 7 de octubre, re-hacer staking hasta 45 días — el investigador estima que se desviaron recompensas de bloques de 0.36 ETH, ~17K validadores / 523K ETH — Lido: titulares de stETH no requieren acción 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
- *Alcance: NO hubo una brecha de la extensión de la cartera; infraestructura de staking sin custodia (ex-Consensys Staking, ahora MetaMask Staking) ejecutando validadores de Ethereum dentro de Lido — MetaMask afirma que NO tiene claves de retiro, por lo que el principal de ETH en staking no está en riesgo de un retiro por parte del atacante — pero las claves del operador de validadores fueron comprometidas*
- *Acciones: Salidas preventivas fuera de orden de aproximadamente 17,000 validadores que mantienen ~523k ETH, estimado por el investigador Kaden (no confirmado por MetaMask) — la última salida fue el 7 de octubre; luego una cola de salida/retiro/reingreso de 45 días para volver a hacer staking vía Lido — durante la salida, los validadores pierden recompensas y hay riesgo de penalizaciones por tiempo de inactividad sin conexión — Lido dice que los titulares de stETH no necesitan realizar ninguna acción*
- *Desvío no confirmado: Análisis del investigador Kaden de 19 validadores: 18 enviaron pagos de producción de bloques (MEV/propinas) a una dirección inesperada — total ~0.36 ETH desviado — el principal tiene un destino separado — aún no se ha reportado slashing*
- *Aún se desconoce: causa raíz, vector de ataque, número afectado, fondos perdidos — la investigación continúa con asesores de seguridad externos — se advirtió a los usuarios ignorar DMs de phishing que solicitan la frase semilla*
*URGENTE 🚨 MetaMask del 30 de septiembre confirma incidente de seguridad en la infraestructura — sin amenaza inmediata para las carteras, sin impacto de fondos confirmado — salida preventiva de validadores de staking de Lido (ex-Consensys Staking) — sin custodia: MetaMask no tiene claves de retiro — salidas antes del 7 de octubre, re-hacer staking hasta 45 días — el investigador estima que se desviaron recompensas de bloques de 0.36 ETH, ~17K validadores / 523K ETH — Lido: titulares de stETH no requieren acción 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
