coindesk.com
MetaMask está retirando los sistemas de staking de Ethereum tras un incidente de seguridad, mientras que Lido advierte sobre recompensas perdidas y un investigador de seguridad informa que los pagos por la producción de bloques fueron desviados a otra cartera.
El proveedor de carteras de criptomonedas, que también ofrece servicios de staking, {{espaciador}}divulgado el miércoles{{espaciador}} que el incidente afectó parte de su infraestructura, añadiendo que salieron de servicio los validadores afectados — o los computadores que ayudan a verificar las transacciones de Ethereum — como precaución.
“En este momento, no hemos identificado ninguna amenaza inmediata para las billeteras MetaMask,” declaró la compañía.
Investigador de seguridad de Ethereum Kaden dijo en X que 18 de 19 validadores operados por MetaMask que habían recibido pagos por producir bloques enviaron esos pagos a una dirección inesperada. Estimó que se habían desviado aproximadamente 0.36 $ETH.
El análisis de Kaden situó las salidas precautorias en aproximadamente 17,000 validadores que poseen alrededor de 523,000 $ETH. MetaMask no ha confirmado esas cifras ni ha publicado una explicación sobre cómo fueron comprometidos sus sistemas hasta las horas de la tarde en Asia del jueves.
El staking permite a los tenedores ganar $ETH comprometiendo sus monedas para ayudar a asegurar Ethereum. Operadores como MetaMask ejecutan las computadoras que realizan el trabajo, mientras que los clientes mantienen un control separado sobre dónde pueden retirar sus monedas en staking.
Un validador también tiene una dirección para recibir pagos por tarifas de transacción cuando produce un bloque. Cambiar ese destino puede desviar ingresos sin modificar dónde se envía la participación original al retirarla. Ethereum establece esos destinos por separado.
Alguien que controle esas credenciales podría hacer que un validador apruebe registros conflictivos, lo que desencadenaría un castigo llamado slashing, en el que Ethereum destruye parte de su participación y la retira del servicio. Ni MetaMask ni Lido han informado que esto haya sucedido.
Pérdida de ingresos mientras los validadores se retiran
El cierre precautorio conlleva un costo incluso si las monedas apostadas permanecen seguras.
Lido, un servicio que agrupa el $ETH de los usuarios para su participación, dijo temprano el miércoles que los validadores operados por MetaMask habían comenzado a abandonar su sistema. Se espera que los últimos dejen de realizar staking para el 7 de octubre, aunque su $ETH no necesariamente habrá sido retirado para entonces.
Retirar las monedas y volver a ponerlas en staking podría tomar hasta aproximadamente 45 días debido a la cola para ingresar al sistema de staking de Ethereum. Los validadores afectados perderían recompensas mientras estén fuera de servicio y podrían incurrir en penalizaciones si se desconectan antes de completar su salida.
