#metamask安全事件后撤出lido验证节点
19 nós de verificação, 18 deles encaminharam os rendimentos de geração de blocos para um endereço desconhecido; 520.000 unidades de ether saíram em fila durante a noite 🦖⚠️
📣 盘面异动群里喊
Em 1º de outubro, a empresa líder em carteiras MetaMask confirmou que parte de suas instalações de staking de Ethereum foi alvo de um incidente de segurança (divulgação inicial na quarta-feira). A empresa informou que desligou e retirou proativamente os nós de validação afetados. O pesquisador de segurança on-chain Kaden detalhou a situação no X: entre os 19 nós de validação do MetaMask que de fato produziram blocos e receberam taxas, 18 encaminharam os rendimentos para um endereço “fora do esperado”, somando cerca de 0,36 ETH transferidos. No mesmo período, a Lookonchain monitorou uma carteira associada a um dos cofundadores da Ethereum, Joseph Lubin, marcada como tal, que transferiu 133.298 ETH de uma só vez, no valor aproximado de 356 milhões de dólares.
Antes de sair gritando “foi roubado”. A frase original do MetaMask é: “Até o momento, não foi identificada nenhuma ameaça imediata à carteira do usuário”. O ponto-chave é que “carteira” e “staking” são dois sistemas diferentes — o endereço usado pelos nós de verificação para receber as taxas, e para onde o capital do usuário pode ser sacado no final, que é configurado separadamente na camada base do Ethereum. Ou seja, o que foi alterado desta vez foi apenas “a entrada para receber o dinheiro”; o caminho de retirada do principal ainda está sob controle do próprio usuário, e o risco da carteira foi, por enquanto, empurrado para fora do círculo.
Mas o custo ainda precisa ser pago. Em comunicado na quarta-feira, a Lido afirmou que os nós de validação operados pela MetaMask já começaram a sair do seu pool de staking, e o último lote deve parar de produzir blocos até 7 de outubro. O problema está na rota “sair para depois voltar”: a fila de entrada e saída do staking no Ethereum pode chegar a cerca de 45 dias. Durante o período em que o nó estiver desligado, ele não receberá recompensas; se o processo não for concluído e o nó cair antes do fim, ainda terá multa. Os números estimados pelo pesquisador são ainda mais chamativos — os nós de validação retirados podem chegar a 17.000, com posse total de cerca de 523.000 ETH. Convertido ao valor atual, isso equivale a quase 1,4 bilhão de dólares 💥. Ainda assim, até agora o MetaMask não confirmou esses números nem revelou como o sistema teria sido contornado.
As reações em cadeia já apareceram: a emissora de stablecoins Ethena retirou de emergência cerca de 75 milhões de dólares (tesouraria do RLUSD) e 60 milhões de dólares (tesouraria do PYUSD) do protocolo de empréstimo via Morpho. Depois, afirmou que foi uma ação preventiva, e que, após ficar tudo claro, os fundos foram recolocados.
🐋 Meu parecer: a qualificação disso ainda não chegou a “hackers fugindo com o dinheiro”; é mais parecido com um incidente de confiança em que “as credenciais de gestão foram tocadas”. O valor de 0,36 ETH por transação é pequeno demais para parecer um golpe, mas o fato de 18 de 19 nós terem recebido pagamentos desviados ao mesmo tempo sugere que a falha está no ambiente de chaves de operação em lote, e não em invasão da carteira do usuário. Há dois pontos verdadeiramente interessantes: se o MetaMask vai ou não publicar um relatório completo de causa raiz; após a saída de 520.000 ETH, se isso vai causar um afrouxamento estrutural nas taxas de staking do Ethereum antes de 7 de outubro.
Você acha que foi um grande alarde ou só um susto? Comente no espaço 🔒
Clique no avatar para assistir ao vivo
Todos os dias, eu te trago os principais assuntos do mundo cripto. Não é só ver o que aconteceu nas notícias — é te ajudar a entender a lógica e as oportunidades por trás 👀🚀
19 nós de verificação, 18 deles encaminharam os rendimentos de geração de blocos para um endereço desconhecido; 520.000 unidades de ether saíram em fila durante a noite 🦖⚠️
📣 盘面异动群里喊
Em 1º de outubro, a empresa líder em carteiras MetaMask confirmou que parte de suas instalações de staking de Ethereum foi alvo de um incidente de segurança (divulgação inicial na quarta-feira). A empresa informou que desligou e retirou proativamente os nós de validação afetados. O pesquisador de segurança on-chain Kaden detalhou a situação no X: entre os 19 nós de validação do MetaMask que de fato produziram blocos e receberam taxas, 18 encaminharam os rendimentos para um endereço “fora do esperado”, somando cerca de 0,36 ETH transferidos. No mesmo período, a Lookonchain monitorou uma carteira associada a um dos cofundadores da Ethereum, Joseph Lubin, marcada como tal, que transferiu 133.298 ETH de uma só vez, no valor aproximado de 356 milhões de dólares.
Antes de sair gritando “foi roubado”. A frase original do MetaMask é: “Até o momento, não foi identificada nenhuma ameaça imediata à carteira do usuário”. O ponto-chave é que “carteira” e “staking” são dois sistemas diferentes — o endereço usado pelos nós de verificação para receber as taxas, e para onde o capital do usuário pode ser sacado no final, que é configurado separadamente na camada base do Ethereum. Ou seja, o que foi alterado desta vez foi apenas “a entrada para receber o dinheiro”; o caminho de retirada do principal ainda está sob controle do próprio usuário, e o risco da carteira foi, por enquanto, empurrado para fora do círculo.
Mas o custo ainda precisa ser pago. Em comunicado na quarta-feira, a Lido afirmou que os nós de validação operados pela MetaMask já começaram a sair do seu pool de staking, e o último lote deve parar de produzir blocos até 7 de outubro. O problema está na rota “sair para depois voltar”: a fila de entrada e saída do staking no Ethereum pode chegar a cerca de 45 dias. Durante o período em que o nó estiver desligado, ele não receberá recompensas; se o processo não for concluído e o nó cair antes do fim, ainda terá multa. Os números estimados pelo pesquisador são ainda mais chamativos — os nós de validação retirados podem chegar a 17.000, com posse total de cerca de 523.000 ETH. Convertido ao valor atual, isso equivale a quase 1,4 bilhão de dólares 💥. Ainda assim, até agora o MetaMask não confirmou esses números nem revelou como o sistema teria sido contornado.
As reações em cadeia já apareceram: a emissora de stablecoins Ethena retirou de emergência cerca de 75 milhões de dólares (tesouraria do RLUSD) e 60 milhões de dólares (tesouraria do PYUSD) do protocolo de empréstimo via Morpho. Depois, afirmou que foi uma ação preventiva, e que, após ficar tudo claro, os fundos foram recolocados.
🐋 Meu parecer: a qualificação disso ainda não chegou a “hackers fugindo com o dinheiro”; é mais parecido com um incidente de confiança em que “as credenciais de gestão foram tocadas”. O valor de 0,36 ETH por transação é pequeno demais para parecer um golpe, mas o fato de 18 de 19 nós terem recebido pagamentos desviados ao mesmo tempo sugere que a falha está no ambiente de chaves de operação em lote, e não em invasão da carteira do usuário. Há dois pontos verdadeiramente interessantes: se o MetaMask vai ou não publicar um relatório completo de causa raiz; após a saída de 520.000 ETH, se isso vai causar um afrouxamento estrutural nas taxas de staking do Ethereum antes de 7 de outubro.
Você acha que foi um grande alarde ou só um susto? Comente no espaço 🔒
Clique no avatar para assistir ao vivo
Todos os dias, eu te trago os principais assuntos do mundo cripto. Não é só ver o que aconteceu nas notícias — é te ajudar a entender a lógica e as oportunidades por trás 👀🚀
