Um incidente de segurança da MetaMask atingiu parte da infraestrutura da empresa’. No entanto, o provedor de carteira afirma que não encontrou nenhuma ameaça imediata às carteiras dos usuários até agora.
Como precaução, a empresa também está desligando algumas máquinas de staking de Ethereum que opera para clientes. A empresa não informou quais de seus sistemas foram afetados pelo incidente.
As carteiras são afetadas pelo incidente de segurança da MetaMask?
Para os usuários comuns, a mensagem principal é calma por enquanto. A MetaMask afirma que está resolvendo o problema internamente com a ajuda de parceiros externos e consultores de segurança.
A empresa não pediu aos usuários que transferissem fundos ou alterassem qualquer configuração. Em vez disso, planeja compartilhar mais detalhes à medida que sua investigação avança.
Ainda assim, golpistas costumam usar notícias como esta para enviar alertas de segurança falsos. Os usuários devem ignorar qualquer mensagem não solicitada pedindo sua frase de recuperação, já que uma única assinatura de phishing pode esvaziar uma carteira.
Por que a MetaMask está desligando seus validadores de staking
A segunda parte da resposta diz respeito ao staking, não às carteiras regulares. A MetaMask opera validadores, os computadores que bloqueiam Ether (ETH) para garantir a segurança do Ethereum e ganhar recompensas.
Alguns deles operam dentro do Lido, um serviço que permite aos usuários fazer staking de ETH e receber um token chamado stETH em troca. A MetaMask assumiu essa unidade de staking, anteriormente chamada Consensys Staking, quando se separou da Consensys em setembro.
Devido ao incidente de segurança, a MetaMask está agora desligando esses validadores. De acordo com o Lido, os últimos devem parar de funcionar até o final de 7 de outubro. No entanto, o ETH fluirá de volta para o Lido gradualmente e será novamente staked, um processo que pode levar cerca de 45 dias. Os detentores de stETH mantêm seus tokens durante todo o processo.
O Lido também informou aos detentores de stETH que eles não precisam fazer nada. Um fundo de reserva de mais de 6.750 stETH pode ajudar a absorver qualquer interrupção, afirma o protocolo.
Enquanto isso, o episódio acrescenta questões de segurança recentes em torno da empresa. Em julho, a Consensys disse que encontrou um desenvolvedor norte-coreano oculto trabalhando no código da MetaMask.
Atualizações adicionais da MetaMask devem mostrar até onde o incidente se espalhou. Até lá, os usuários podem querer confiar apenas em canais oficiais da MetaMask para notícias.
Fonte: BeInCrypto
