MetaMask avvia l'uscita dei validatori di staking coinvolti dopo un incidente di sicurezza

MetaMask ha iniziato a far uscire dalla rete i validatori Ethereum interessati dopo aver reso noto, il 30 settembre, un incidente di sicurezza che riguarda una parte della propria infrastruttura. Secondo quanto indicato da Lido, l'ultimo gruppo di validatori MetaMask coinvolti dovrebbe entrare nello stato di "exited" entro il 7 ottobre, compatibilmente con le condizioni della rete. La società ha spiegato di stare rispondendo a un episodio in corso che interessa componenti infrastrutturali e di lavorare con partner esterni e consulenti di sicurezza per la risoluzione. MetaMask afferma di non aver individuato "alcuna minaccia immediata per i wallet MetaMask", senza però fornire dettagli tecnici sui sistemi colpiti. In via prudenziale, l'azienda ha avviato l'uscita dei validatori coinvolti dal suo servizio di staking non custodial. MetaMask ha sottolineato che non detiene le chiavi di prelievo dei clienti: gli operatori dei validatori non controllano le chiavi con cui vengono ritirati i fondi sottostanti. Alla data dell'aggiornamento pubblico del 1° ottobre non sono stati comunicati il metodo dell'attacco, il numero di validatori coinvolti, l'ammontare di ETH interessato, né se vi siano stati accessi a dati. La società ha dichiarato che continuerà a monitorare l'incidente e a pubblicare aggiornamenti con l'avanzamento dell'indagine, ribadendo che il wallet non è attualmente sotto minaccia immediata e distinguendo l'infrastruttura interessata dal prodotto wallet. Il servizio interessato riguarda MetaMask Staking, in precedenza noto come Consensys Staking. A inizio settembre Consensys Software Inc. ha annunciato l'intenzione di operare sotto il brand MetaMask, separando al contempo l'attività legata a protocolli e infrastrutture istituzionali in una nuova società Consensys; il completamento dello spin-off è atteso entro la fine del 2026. Il modello di staking con validatori di MetaMask è non custodial: la documentazione di supporto indica che gli utenti mantengono il controllo su staking e ricompense, mentre l'infrastruttura si occupa dell'operatività dei validatori. Nel caso di staking diretto come validatore, l'ETH resta bloccato nel sistema di staking di Ethereum fino a quando l'utente avvia un prelievo. In precedenza crypto.news aveva riportato che il servizio si appoggiava inizialmente a infrastrutture di validazione gestite da Consensys. La notifica dell'incidente non chiarisce se l'intera operatività di staking sia interessata o quali componenti specifiche siano coinvolte. Dopo la comunicazione di MetaMask, Lido ha fornito un aggiornamento operativo più dettagliato. Un rappresentante di Lido ha scritto sul forum di governance, nella disclosure di sicurezza del 30 settembre, che MetaMask Staking ha adottato misure cautelative in seguito a un'"compromissione dell'infrastruttura". I validatori gestiti da MetaMask Staking all'interno del protocollo Lido hanno iniziato la procedura di uscita. Lido prevede che l'ultimo lotto completi la fase di exit entro la fine del 7 ottobre, anche se i prelievi potrebbero non essere conclusi entro quella data. I prelievi dei validatori Ethereum avvengono in più fasi. Lido segnala che l'ETH in uscita dai validatori operati da MetaMask rientrerà gradualmente nel protocollo man mano che ciascun validatore completerà exit, withdrawal e successivo rientro. A causa della lunga coda di ingresso dei validatori su Ethereum, l'intero processo potrebbe richiedere fino a circa 45 giorni. Lido ha comunicato agli utenti che "i detentori di stETH non devono intraprendere alcuna azione". Il protocollo avverte che l'uscita potrebbe comportare la perdita di ricompense di staking; se i validatori interessati andassero offline prima della conclusione dell'exit, potrebbero inoltre incorrere in penalità per downtime. Spegnere i validatori prima dell'uscita formale può ridurre alcuni rischi operativi, ma l'inattività espone comunque alle penalità previste da Ethereum. Lido collega questi potenziali passaggi a misure di mitigazione e non ha indicato che i validatori siano stati oggetto di slashing. Lido ricorda che la propria struttura decentralizzata di node operator, insieme a un fondo di riserva temporaneo con oltre 6.750 stETH, è pensata per assorbire discontinuità operative. Il protocollo riporta attualmente più di 600 operatori nel modulo di staking. A luglio Lido ha lanciato il Validator Infrastructure Upgrade, Curated Module v2, che introduce supporto a bilanci effettivi più elevati per i validatori e nuovi meccanismi di responsabilizzazione degli operatori e di slashing. MetaMask ha ribadito la distinzione tra operare un validatore e controllare gli asset associati. Il servizio di staking è responsabile della firma dei compiti del validatore e della manutenzione dell'infrastruttura, ma l'azienda afferma di non gestire le chiavi di prelievo dei clienti. La documentazione interna descrive il validator staking come self-custodial: gli utenti depositano ETH nel beacon deposit contract di Ethereum e mantengono il controllo sul processo di ritiro, mentre l'infrastruttura MetaMask gestisce le operazioni dei nodi. Anche Lido adotta una separazione analoga dei ruoli. In base alla documentazione tecnica, le credenziali di prelievo sono impostate dal protocollo, mentre gli operatori generano le signing key usate per svolgere i compiti del validatore. Le credenziali di prelievo determinano dove verrà inviato l'ETH ritirato. MetaMask non ha indicato se le signing key dei validatori siano state consultate durante l'incidente e non ha riportato evidenze di slashing, furti di fondi in staking dei clienti o prelievi non autorizzati. Le possibili penalità per downtime citate nel post di Lido sono rischi connessi a una risposta preventiva, non perdite confermate. Le informazioni pubbliche restano quindi concentrate sull'incidente infrastrutturale, sulle procedure di uscita dei validatori e sulle misure di protezione comunicate dalle due società. MetaMask ha dichiarato che le attività di remediation sono in corso con consulenti esterni; Lido ha parlato di "un'indagine completa in corso" e di ulteriori aggiornamenti. Sul fronte DeFi, Aave ha comunicato che i mercati hanno operato normalmente durante l'indagine. Il fondatore Stani Kulechov ha dichiarato nell'aggiornamento del 1° ottobre di stare monitorando l'evento legato a MetaMask Staking e gli sviluppi su Lido, aggiungendo che i mercati Aave non sono stati interessati e che le funzioni del protocollo operavano regolarmente; alla data della dichiarazione non risultavano segnalazioni verificate di disservizi collegati all'incidente. Il tema è rilevante perché stETH e altri asset di staking su Ethereum sono ampiamente utilizzati nella finanza decentralizzata, inclusi i mercati di lending. La disclosure di Lido non ha richiesto ai detentori di stETH di ritirare, scambiare o trasferire i token durante l'uscita dei validatori MetaMask. Al 1° ottobre MetaMask non ha indicato una tempistica per la conclusione dell'indagine. La timeline di Lido prevede che l'ultimo lotto di validatori dell'operatore MetaMask coinvolti entri nello stato di exited entro la fine del 7 ottobre; successivamente proseguiranno prelievi e rientro, con un processo complessivo stimato in circa 45 giorni. MetaMask ha aggiunto che, mentre le attività di remediation proseguono, l'azienda resta in contatto con clienti, partner e consulenti di sicurezza esterni e fornirà ulteriori aggiornamenti quando opportuno; anche Lido ha indicato che la propria indagine è ancora in corso.