Parte de la infraestructura del negocio de staking no custodial de MetaMask sufrió un incidente de seguridad. Como medida preventiva, sus validadores operados en Lido han comenzado a salir. Los tenedores de stETH no necesitan hacer nada; Ethena, ether.fi y Aave afirman que sus productos no tienen exposición por ahora.
Hasta el momento de la publicación, las partes aún no han divulgado la ruta técnica específica del ataque.
El hecho central conocido hasta ahora es que el sujeto afectado es la infraestructura de staking de MetaMask Staking (anteriormente Consensys Staking).
Punto de partida del incidente: anuncio de Metamask (hora de Pekín, 1 de octubre, 7:38 AM)
MetaMask afirma que parte de su infraestructura se vio afectada por un incidente de seguridad y que está coordinando con clientes, socios y asesores de seguridad para salir proactivamente de los validadores afectados en el staking no custodial. El staking en cuestión es de modelo no custodial, y la empresa no gestiona las claves de retiro en nombre de los clientes. Por ahora no se ha detectado ninguna amenaza directa para la cartera MetaMask.
Lido respondió rápidamente (7:44 AM)
En su respuesta, Lido describió el contexto del evento como una medida preventiva tras una «investigación de intrusión en la infraestructura»; el objeto es claramente los validadores de Ethereum que MetaMask Staking opera en Lido; los tenedores de stETH no necesitan actuar; el ETH regresará gradualmente con el ciclo de salida, retiro y reentrada, con un máximo de aproximadamente 45 días.
Lido también recordó: esto es staking no custodial, MetaMask no posee las claves de retiro de los clientes. La investigación completa sigue en curso.
En la misma ventana temporal, el fundador de Aave, Stani, publicó que el equipo está siguiendo los avances junto con Lido, que el mercado de Aave no se ha visto afectado y que las operaciones funcionan con normalidad.
Respuesta del fundador de Ethena (8:09 AM)
El fundador de Ethena, Guy Young, publicó en redes sociales que tiene conocimiento de la situación actual «relacionada con un incidente de seguridad que involucra a un operador de nodos de Ethereum». Los activos de respaldo de USDe actualmente no incluyen ninguna exposición directa a stETH ni a ningún otro token de staking líquido. No se espera que afecte a Ethena.
Respuesta de ether.fi (9:59 AM)
ether.fi publicó oficialmente en redes sociales que tiene conocimiento de un incidente de seguridad previo relacionado con un operador de nodos de Ethereum. WEETH no tiene ninguna exposición al riesgo, por lo que no se verá afectado de ninguna manera. Todos los fondos están seguros.
Movimiento inusual on-chain (antes del anuncio de Metamask)
El analista de datos on-chain @ai_9684xtpa publicó una monitorización indicando que, en la madrugada de hoy hora de Pekín, una antigua ballena que en 2015 suscribió 560.000 ETH al precio de la ICO transfirió 133.298 ETH a una nueva dirección 0x69e…27e93, por un valor de aproximadamente 356 millones de dólares.
Los datos muestran que el costo de adquisición de ETH de esta ballena fue de solo aproximadamente 0,31 dólares por moneda. Esta transferencia es la primera vez en 4 años que realiza un movimiento de ETH de un solo valor superior a cien millones de dólares.
Posteriormente, la cuenta de análisis de datos Lookonchain afirmó que esta cartera parece estar asociada con Joseph Lubin, cofundador de Ethereum, quien también es fundador y CEO de Consensys (la empresa matriz de Metamask).
