A seguir:
- Incidente na MetaMask atinge parte da infraestrutura ligada ao staking.
- Saída dos validadores da MetaMask pode reduzir recompensas e gerar penalidades por inatividade.
- Ciclo dos validadores da MetaMask pode levar cerca de 45 dias, segundo a Lido.
A MetaMask anunciou, na noite de 30 de setembro, um incidente de segurança que atingiu parte de sua infraestrutura. Como resposta, a empresa iniciou a saída preventiva de validadores ligados à operação de staking não custodial. Segundo o comunicado, a investigação não identificou ameaça imediata às carteiras dos usuários.
A companhia informou que trabalha com clientes, parceiros e consultores de segurança para enfrentar o problema. Entretanto, o anúncio inicial não detalhou o componente comprometido, a origem do incidente ou o número de validadores envolvidos. Por isso, as informações disponíveis ainda não permitem determinar toda a extensão do caso.
O episódio envolve a infraestrutura que opera validadores de Ethereum. Assim, a notícia exige uma distinção importante: o serviço de staking e as carteiras dos usuários têm funções diferentes. O comprometimento da operação de validadores não comprova, por si só, que invasores acessaram as carteiras.
MetaMask inicia saída preventiva de validadores
A Lido também comunicou medidas relacionadas ao MetaMask Staking, anteriormente conhecido como Consensys Staking. Segundo o protocolo, o operador começou a retirar seus validadores Ethereum após uma investigação sobre comprometimento de infraestrutura. A iniciativa busca proteger os ativos dos clientes e reduzir a exposição operacional.
No comunicado, a Lido estimou que os últimos validadores envolvidos devem concluir a saída até o final de 7 de outubro de 2026. Contudo, esse prazo não representa a conclusão de todos os saques. O processo inclui etapas distintas, e a saída da atividade de validação antecede a retirada completa dos recursos.
Essa diferença ajuda a entender o calendário da resposta ao incidente. Enquanto a saída encerra a participação do validador nas atividades da rede, o saque segue as regras do Ethereum. Portanto, o término de uma etapa não significa que o operador concluiu todo o ciclo previsto.
Além disso, o anúncio inicial da MetaMask não apresentou um percentual de validadores afetados. Dessa forma, afirmar que a companhia retirou “100% dos validadores” amplia o alcance das informações divulgadas. O dado confirmado no material disponível é a saída preventiva dos validadores relacionados à operação mencionada.
Incidente na MetaMask pode reduzir recompensas de staking
Embora a medida tenha caráter preventivo, a Lido alertou para possíveis efeitos financeiros. A saída dos validadores pode resultar em recompensas que a operação deixará de receber. Além disso, eventuais períodos de inatividade podem gerar penalidades, caso o operador desligue os equipamentos durante a resposta ao incidente.
Esses efeitos dizem respeito ao funcionamento do staking. Por isso, não equivalem automaticamente à perda do ETH originalmente destinado à atividade. Recompensas interrompidas, penalidades por inatividade e comprometimento do principal representam situações diferentes, que exigem análise separada conforme a investigação avance.
A Lido estimou que o ciclo de saída, saque e reentrada pode levar aproximadamente 45 dias, considerando a fila prolongada de entrada. Durante esse intervalo, o ETH dos validadores operados pelo MetaMask Staking deve retornar gradualmente ao protocolo, conforme cada etapa avance.
Portanto, o prazo de 45 dias não indica que todas as carteiras MetaMask enfrentarão um bloqueio. Ele descreve a estimativa operacional para o ciclo dos validadores envolvidos. Também não substitui a previsão de 7 de outubro, que trata especificamente da conclusão das saídas.
MetaMask e Lido esclarecem situação dos usuários
Para quem mantém stETH, a orientação divulgada pela Lido é direta: o incidente não exige nenhuma ação dos detentores do token. O protocolo também lembrou que a operação de staking tem natureza não custodial e que a MetaMask não administra as chaves de saque em nome dos clientes.
Além disso, a Lido citou sua diversidade de operadores de nós e seus mecanismos de segurança como recursos para mitigar interrupções. Entre eles, mencionou um fundo de reserva específico com mais de 6.750 stETH. Ainda assim, o comunicado não apresentou um cálculo definitivo do impacto financeiro do episódio.
Enquanto isso, relatos nas redes sociais ampliaram a preocupação entre usuários. Uma pessoa afirmou que uma carteira recém-criada perdeu recursos poucas horas antes do anúncio. Entretanto, o relato isolado não demonstra ligação com o incidente de staking, nem esclarece como ocorreu a movimentação.
Por fim, os próximos comunicados poderão esclarecer a origem do comprometimento, o alcance da ocorrência e os resultados das medidas preventivas. Até lá, a informação central permanece: a MetaMask iniciou a saída de validadores e declarou não ter identificado ameaça imediata às carteiras no anúncio inicial.
