Falha de segurança na MetaMask leva a recorde de saídas de validadores Ethereum

A MetaMask iniciou a saída de milhares de validadores Ethereum após uma falha de segurança desviar recompensas de taxas de transação. O pesquisador de segurança Kaden relatou que cerca de 17.000 validadores, detendo aproximadamente 523.000 ETH, foram retirados preventivamente após a descoberta de que recompensas de 18 de 19 validadores foram enviadas para um endereço financiado via Tornado Cash. Embora o atacante tenha capturado apenas cerca de 0,36 ETH, a preocupação central reside na possibilidade de comprometimento das chaves de assinatura, o que poderia resultar em penalidades de slashing. A MetaMask confirmou o comprometimento de parte de sua infraestrutura, mas afirmou que não há ameaça imediata às carteiras dos usuários e que sua operação de staking é não custodial. O incidente causou um aumento significativo na fila de saídas da rede Ethereum, atingindo o maior nível em nove meses.