*Declaração: "Atualização de Segurança: Estamos respondendo a um incidente de segurança que afeta parte de nossa infraestrutura. Neste momento, identificamos que não há nenhuma ameaça imediata às carteiras do MetaMask. Como precaução, estamos encerrando proativamente validadores afetados em nossas operações de staking não custodiadas, em coordenação com clientes, parceiros e consultores de segurança."*$GTC $MOVR $龙虾
- *Escopo: NÃO houve violação da extensão da carteira — infra de staking não custodiada (ex-Consensys Staking, agora MetaMask Staking) executando validadores do Ethereum dentro do Lido — o MetaMask afirma que NÃO detém as chaves de retirada, portanto o principal de ETH apostado não está em risco para saques pelo invasor — porém, as chaves do operador do validador foram comprometidas*
- *Ações: Saídas preventivas fora de ordem de ~17.000 validadores que detêm ~523k ETH, estimado pelo pesquisador Kaden (não confirmado pelo MetaMask) — saída final até 7 de outubro; depois, fila de saída/retirada/reentrada de 45 dias para fazer restake via Lido — durante a saída, os validadores perdem recompensas e correm risco de penalidades por indisponibilidade offline — a Lido diz que detentores de stETH não precisam fazer nada*
- *Desvio não confirmado: Análise do pesquisador Kaden de 19 validadores: 18 enviaram pagamentos de produção de blocos (MEV/dicas) para um endereço inesperado — total de ~0,36 ETH desviado — principal em destino separado — sem slashing reportado até o momento*
- *Ainda desconhecido: causa raiz, vetor de ataque, número afetado, fundos perdidos — investigação em andamento com consultores externos de segurança — usuários avisados para ignorar DM de phishing pedindo a frase-semente*
*IMPERDÍVEL 🚨 MetaMask em 30 de setembro confirma incidente de segurança na infraestrutura — sem ameaça imediata às carteiras, sem impacto financeiro confirmado — saída preventiva dos validadores de staking do Lido (ex-Consensys Staking) — não custodiado: o MetaMask não mantém chaves de retirada — saídas até 7 de outubro; restake de até 45 dias — estimativa do pesquisador: 0,36 ETH de recompensas de bloco desviadas, ~17K validadores / 523K ETH — Lido: detentores de stETH não precisam fazer nada 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
- *Escopo: NÃO houve violação da extensão da carteira — infra de staking não custodiada (ex-Consensys Staking, agora MetaMask Staking) executando validadores do Ethereum dentro do Lido — o MetaMask afirma que NÃO detém as chaves de retirada, portanto o principal de ETH apostado não está em risco para saques pelo invasor — porém, as chaves do operador do validador foram comprometidas*
- *Ações: Saídas preventivas fora de ordem de ~17.000 validadores que detêm ~523k ETH, estimado pelo pesquisador Kaden (não confirmado pelo MetaMask) — saída final até 7 de outubro; depois, fila de saída/retirada/reentrada de 45 dias para fazer restake via Lido — durante a saída, os validadores perdem recompensas e correm risco de penalidades por indisponibilidade offline — a Lido diz que detentores de stETH não precisam fazer nada*
- *Desvio não confirmado: Análise do pesquisador Kaden de 19 validadores: 18 enviaram pagamentos de produção de blocos (MEV/dicas) para um endereço inesperado — total de ~0,36 ETH desviado — principal em destino separado — sem slashing reportado até o momento*
- *Ainda desconhecido: causa raiz, vetor de ataque, número afetado, fundos perdidos — investigação em andamento com consultores externos de segurança — usuários avisados para ignorar DM de phishing pedindo a frase-semente*
*IMPERDÍVEL 🚨 MetaMask em 30 de setembro confirma incidente de segurança na infraestrutura — sem ameaça imediata às carteiras, sem impacto financeiro confirmado — saída preventiva dos validadores de staking do Lido (ex-Consensys Staking) — não custodiado: o MetaMask não mantém chaves de retirada — saídas até 7 de outubro; restake de até 45 dias — estimativa do pesquisador: 0,36 ETH de recompensas de bloco desviadas, ~17K validadores / 523K ETH — Lido: detentores de stETH não precisam fazer nada 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025
