MetaMask ha ritirato dallo staking circa 1,4 miliardi di dollari in Ether dopo aver scoperto ricompense dirottate su un wallet Tornado Cash. L’incidente ha innescato una delle più grandi uscite precauzionali di validator dell’anno.
Punti chiave
- Dopo aver individuato l’incidente di sicurezza, MetaMask ha fatto uscire 17.000 validator Ethereum, che insieme controllavano oltre 523.000 ETH in staking, per un valore di circa 1,4 miliardi di dollari.
- Secondo il ricercatore di sicurezza 0xKaden, che lavora con Spearbit e Cantina, le ricompense generate da 18 validator sono finite su un wallet finanziato tramite Tornado Cash.
- Secondo MetaMask, i suoi wallet non affrontano “nessuna minaccia immediata”, poiché il problema riguarda esclusivamente le operazioni di staking non custodial.
- A causa di questa uscita massiva di validator, la coda di uscita di Ethereum è salita da circa 200.000 ETH a oltre 700.000 ETH, allungando i tempi di attesa per i prelievi da circa tre giorni e mezzo a quasi due settimane.
- Lido, fornitore di liquid staking, prevede che l’intero processo di re-staking – dall’uscita al rientro – possa richiedere fino a 45 giorni.
La violazione della sicurezza spinge MetaMask a far uscire 17.000 validator Ethereum
MetaMask ha confermato di stare rispondendo a un incidente di sicurezza legato alla propria infrastruttura, muovendosi “in via precauzionale” per far uscire i validator coinvolti. L’azienda ha dichiarato di non aver identificato “nessuna minaccia immediata per i wallet MetaMask”, ma ha comunque deciso di ritirare i validator dal proprio servizio di staking non custodial, lavorando con partner esterni e consulenti di sicurezza per contenere il problema.
È la dimensione della risposta a rendere l’episodio insolito. Secondo MetaMask, i 17.000 validator usciti rappresentano oltre 523.000 ETH in staking, quasi 1,4 miliardi di dollari ai prezzi attuali. Si tratta di una fetta significativa dell’attività gestita tramite MetaMask Staking, il servizio noto fino a settembre come Consensys Staking, prima del rebranding dell’azienda.
L’entità del derisking e il volume di ETH coinvolto
La piattaforma di liquid staking Lido Finance, che collabora con l’infrastruttura di staking di MetaMask, ha spiegato che i validator coinvolti hanno avviato il processo di uscita, con l’ultimo lotto previsto in chiusura entro la fine del 7 ottobre 2026. Lido ha anche avvertito che l’operazione comporterà probabilmente ricompense mancate e possibili penalità da downtime se i validator restassero offline durante la transizione.
Come sono state dirottate le ricompense dei blocchi
MetaMask non ha fornito dettagli tecnici specifici, ma i ricercatori indipendenti si sono mossi rapidamente. Il ricercatore di sicurezza di Spearbit e Cantina 0xKaden ha pubblicato un’analisi on-chain che mostra come le ricompense dei blocchi di 18 validator MetaMask non fossero state pagate al corretto destinatario, ma finissero invece su un account finanziato tramite Tornado Cash.
L’analista on-chain Emmett Gallic ha segnalato separatamente un trasferimento di 133.300 ETH, circa 360 milioni di dollari, da wallet etichettati “Lubin/ConSensys” poche ore prima della dichiarazione pubblica di MetaMask. Non c’è alcuna indicazione che questo trasferimento sia collegato alla violazione: sembra trattarsi di un movimento separato e non sospetto.
L’impatto della sicurezza resta limitato alle operazioni di staking non custodial
MetaMask ha chiarito che la violazione non riguarda gli utenti comuni dei wallet. La dichiarazione dell’azienda ha limitato l’esposizione specificamente all’infrastruttura di staking, sottolineando che non gestisce le withdrawal key per conto dei clienti, poiché le operazioni sono non custodial per progettazione.
I wallet MetaMask non sono minacciati in modo immediato
Questa distinzione conta per i milioni di persone che usano MetaMask semplicemente per detenere e muovere crypto, senza fare staking. L’inquadramento dell’azienda suggerisce che la compromissione si trovi nello strato di instradamento delle ricompense dei validator, non nella custodia dei wallet, anche se non è stato dettagliato come sia avvenuto il dirottamento.
Caratteristiche dell’incidente e confronto con altri casi
Lo schema ricorda una violazione dello staking avvenuta a settembre su Kiln, che aveva causato una perdita di 41 milioni di dollari legata allo staking su Solana. Anche in quel caso Kiln aveva fatto uscire tutti i validator ETH attivi e ruotato le signing key, trattando ogni operazione collegata come potenzialmente compromessa, un playbook quasi identico a quello seguito ora da MetaMask.
C’è anche un filo scoperto e non collegato direttamente alla vicenda. Drop Site News aveva riportato a luglio che ConsenSys aveva “accidentalmente assunto uno sviluppatore software legato alla Corea del Nord” come consulente per circa un mese. Nulla, nei resoconti disponibili, collega quell’assunzione a questa violazione dello staking, ma la rivelazione precedente ha aumentato l’attenzione su MetaMask.
Le conseguenze operative e i ritardi nei prelievi
La ricaduta immediata per chi fa staking sono tempi di attesa più lunghi. L’uscita massiva di MetaMask ha spinto la coda di uscita dei validator a livello di rete da circa 200.000 ETH a oltre 700.000 ETH nell’arco di un giorno, secondo i dati on-chain citati nei resoconti sull’incidente. Quell’impennata ha allungato i tempi di attesa per i prelievi da circa tre giorni e mezzo a quasi due settimane.
L’aumento della coda di uscita e i tempi di attesa per i prelievi ETH
Le code di uscita e di ingresso di Ethereum sono risorse condivise dalla rete: un singolo grande fornitore di staking che ritira centinaia di migliaia di ETH in un colpo può rallentare chiunque altro stia cercando di uscire o entrare nello stesso periodo.
I tempi del re-staking e le implicazioni di liquidità
Lido si aspetta che l’ETH uscito torni infine nello staking una volta completato il ciclo di uscita, prelievo e rientro, ma il percorso completo potrebbe richiedere fino a 45 giorni, data la coda di ingresso allungata. Per gli holder e i partecipanti al liquid staking, questo significa che il capitale legato ai validator coinvolti potrebbe restare fermo, senza generare rendimento, per oltre un mese.
L’episodio mette in luce una vulnerabilità più ampia nel modo in cui l’infrastruttura di staking gestisce l’instradamento delle ricompense. Anche quando il modello di custodia di un provider di wallet è solido, i meccanismi che collegano validator, relay e destinatari delle commissioni creano una superficie di attacco distinta, capace di costringere un operatore a smontare oltre mezzo miliardo di dollari in asset in staking solo per contenere un problema che, per stessa ammissione di MetaMask, aveva dirottato meno di 1.000 dollari in fondi effettivamente sottratti.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
