MetaMask isola seus validadores de Ethereum
A MetaMask revelou, em 30 de setembro, que um incidente de segurança afetava parte de sua infraestrutura. O caso ocorre enquanto os ataques e comprometimentos no mercado cripto já atingiram níveis recordes em 2026.
A empresa trabalha com parceiros externos e especialistas em cibersegurança para identificar e corrigir o problema. Sua primeira medida visível foi retirar os validadores afetados de suas operações de staking não custodial.
A MetaMask não divulgou o número oficial de validadores envolvidos.
Kaden, pesquisador especializado em segurança de Ethereum citado pelo CoinDesk, estima, no entanto, que cerca de 17 mil validadores que detêm 523 mil ETH estejam sendo retirados. Sua análise também afirma que 18 dos 19 validadores da MetaMask que produziram blocos recentemente enviaram seus pagamentos para um endereço inesperado. Aproximadamente 0,36 ETH teriam sido desviados.
Essas observações oferecem uma primeira pista sobre a natureza do incidente, mas ainda não permitem determinar sua causa.
A MetaMask não confirmou um roubo de chaves de validadores, um comprometimento de seus sistemas de nuvem ou a atuação de um invasor externo.
As wallets da MetaMask não foram afetadas até o momento
A distinção é importante.
Um validador de Ethereum usa chaves operacionais para propor e atestar blocos. As chaves que permitem retirar os ETH em staking são diferentes. A MetaMask afirma que sua atividade de staking é não custodial e que não detém as withdrawal keys de seus clientes.
Em outras palavras, comprometer a infraestrutura que opera um validador não significa automaticamente conseguir retirar os 32 ETH associados a ele.
É também por isso que a MetaMask pode interromper ou retirar preventivamente os validadores enquanto afirma que nenhuma ameaça imediata foi identificada para as wallets tradicionais de seus usuários.
A infraestrutura de staking é distribuída entre várias tecnologias. A MetaMask usa Teku e Lighthouse na camada de consenso, Geth e Besu na camada de execução, com servidores distribuídos entre AWS e Azure em várias regiões geográficas.
Essa arquitetura limita pontos únicos de falha, mas não torna um comprometimento impossível.
O incidente reforça, sobretudo, que uma wallet self-custodial e uma infraestrutura de staking não têm exatamente a mesma superfície de ataque. Malwares que atacam diretamente wallets de criptomoedas geralmente buscam seed phrases, sessões ou chaves privadas. Neste caso, os elementos disponíveis apontam mais para o ambiente usado para operar os validadores.
Por enquanto, a MetaMask não está pedindo que seus usuários comuns movimentem seus fundos ou troquem de wallet.
A Lido pode perder recompensas temporariamente
As consequências mais concretas aparecem no staking.
A MetaMask Staking opera, entre outros, validadores para a Lido. O protocolo confirmou o início da retirada e estima que os últimos validadores envolvidos possam deixar a rede até 7 de outubro.
Retirar milhares de validadores de Ethereum não é algo instantâneo. O protocolo usa filas para evitar que grandes quantidades de ETH entrem ou saiam bruscamente do sistema de validação.
Depois que os validadores forem retirados, os ETH poderão eventualmente ser realocados e recolocados na fila de ativação. A Lido estima que todo o processo possa levar até cerca de 45 dias. Durante esse período, alguns ETH podem deixar de gerar rendimento, e penalidades relacionadas à inatividade continuam sendo possíveis.
De acordo com a Lido, os detentores de stETH não precisam tomar nenhuma medida específica.
O impacto financeiro também é muito diferente do que seria um roubo em massa de fundos. As primeiras observações mencionam apenas 0,36 ETH em recompensas potencialmente desviadas. Esse número pode mudar à medida que a análise avança.
O caso, ainda assim, merece acompanhamento atento. As infraestruturas cripto se tornaram alvos centrais dos invasores, e a retirada preventiva de cerca de meio milhão de ETH em validadores, caso a estimativa independente seja confirmada, não é uma operação trivial.
Para a MetaMask, a próxima informação decisiva será o post-mortem: qual parte da infraestrutura foi atingida, quais chaves ou permissões estavam acessíveis e como as recompensas observadas puderam ser redirecionadas?
Até o momento, uma coisa já pode ser separada do ruído: a MetaMask de fato enfrenta um incidente de segurança sério em sua infraestrutura de staking, mas nenhum comprometimento das wallets dos usuários ou das chaves de retirada foi estabelecido.
