A MetaMask iniciou a retirada de milhares de validadores do Ethereum após um incidente de segurança redirecionar recompensas. Como resultado, a medida preventiva aumentou a fila de participantes que tentam deixar o sistema de staking. O volume de saídas alcançou o maior nível em nove meses.

De acordo com o pesquisador de segurança on-chain Kaden, cerca de 17 mil validadores da MetaMask começaram o processo de saída. O grupo reúne aproximadamente 523 mil ETH. Em uma análise publicada no X, ele afirmou que alguém desviou as recompensas de 18 dos 19 validadores que propuseram blocos. O endereço responsável recebeu financiamento por meio do Tornado Cash, protocolo de privacidade baseado no Ethereum.

Embora o invasor aparentemente tenha capturado apenas 0,36 ETH, o nível de acesso causou preocupação. Afinal, o responsável conseguiu alterar os endereços que recebem as taxas das transações. Caso o acesso também envolva as chaves de assinatura, o invasor poderá induzir condutas sujeitas a slashing.

Incidente amplia fila de saída do Ethereum

Até agora, a MetaMask não confirmou os números nem revelou a causa do incidente. Ainda assim, a empresa informou no X que uma parte de sua infraestrutura sofreu comprometimento. Por precaução, a companhia iniciou a saída dos validadores afetados. Enquanto isso, trabalha com clientes, parceiros e consultores de segurança.

Ao mesmo tempo, a MetaMask declarou que não identificou uma ameaça imediata às carteiras de seus usuários. A empresa também afirmou que seu serviço de staking não mantém custódia nem controla as chaves de retirada dos clientes. Por isso, alguém com acesso apenas aos validadores não consegue retirar o ETH depositado. Porém, o uso indevido das chaves de assinatura ainda pode gerar penalidades.

Enquanto isso, Kaden informou que 821 validadores potencialmente afetados continuavam na rede. Entre eles, estavam três validadores cujas recompensas de taxas teriam sido desviadas. Com isso, permanece incerto por que esses participantes seguem operando. Também não está claro se o invasor manteve acesso para alterar outros destinatários.

Na quarta-feira, cerca de 773.447 ETH aguardavam a saída do conjunto de validadores, conforme dados da Validator Queue. Nesse ritmo, a espera na fila chegava a 13 dias e 10 horas. Em seguida, o processo de varredura para retirar os saldos exigiria aproximadamente 7,6 dias. Somados, os dois períodos superavam três semanas.

Fonte: Validator Queue

Limites de saída protegem o consenso da rede

Na prática, o acúmulo funciona como uma proteção do Ethereum e não indica incapacidade para processar transações. A rede limita a velocidade de entrada e saída do staking para evitar mudanças abruptas no consenso de prova de participação. Assim, o protocolo processa grandes ondas de retirada de forma gradual.

Naquele momento, a Validator Queue registrava uma taxa de churn de 256 ETH por época. Como cada época dura aproximadamente 6,4 minutos, o mecanismo restringe o volume de staking liberado em cada intervalo. Desse modo, nenhum grupo consegue retirar uma parcela significativa do total de uma só vez.

Após o fim da fila, o período adicional de 7,6 dias começa quando o validador se torna elegível para retirada. Nessa etapa, o Ethereum percorre os validadores elegíveis e envia os saldos aos respectivos endereços. Portanto, a saída da fila não representa a liberação imediata dos recursos.

A fila atual é a maior desde dezembro de 2025. Em comparação, cerca de 476 mil ETH aguardavam processamento durante a alta registrada em maio. Para os validadores ligados à MetaMask, contudo, a interrupção operacional pode durar mais tempo.

A Lido, plataforma na qual a MetaMask opera validadores, estimou no X que o ciclo completo pode levar até 45 dias. Esse prazo inclui a saída, a retirada e um eventual retorno dos validadores. Isso ocorre porque os participantes que voltarem ao Ethereum também enfrentarão uma fila de entrada de 27 dias. Dessa forma, o incidente amplia o período necessário para normalizar a operação.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.