Metamask retira validadores enquanto um pequeno roubo de ETH soa um grande alarme

Menos de US$ 1.000 desaparecem, meio milhão de ETH está de saída

De acordo com um pesquisador de segurança, alguém parece ter roubado cerca de 0,36 ETH em gorjetas de bloco da Ethereum de validadores operados pela Metamask — um valor inferior a US$ 1.000, considerando o preço de aproximadamente US$ 2.700 por ether. A reação foi consideravelmente maior. A Metamask começou a desativar proativamente os validadores afetados em 30 de setembro, enquanto os investigadores tentavam determinar até onde o invasor havia chegado.

O pesquisador Kaden estima que cerca de 17 mil validadores, que, juntos, detinham aproximadamente 523 mil ETH, foram retirados do sistema. A Metamask não confirmou esses números, mas a Lido confirmou que os validadores operados pelo Metamask Staking estão sendo removidos de seu protocolo. Essa é a parte curiosa. O roubo visível foi trocado, para os padrões de ataques a criptomoedas, enquanto a manobra defensiva envolveu centenas de milhares de ether.

O ladrão aparentemente encontrou o pote de gorjetas

A Metamask divulgou o incidente às 19h38, horário da costa leste, em 30 de setembro, informando que estava respondendo a uma violação que afetava parte de sua infraestrutura e que não havia encontrado “nenhuma ameaça imediata às carteiras da Metamask”. Em 1º de outubro, a empresa afirmou que continuava “não havendo indícios de que as carteiras da Metamask ou os fundos dos clientes tenham sido afetados”. A arquitetura de staking ajuda a explicar o motivo.

Os validadores da Ethereum geralmente depositam 32 ETH, mas a Metamask afirma que sua operação de staking não envolve custódia e que não controla as chaves de saque dos clientes. São essas chaves que permitem que a participação subjacente seja retirada. Um invasor capaz de adulterar as configurações do validador, portanto, não teria automaticamente as chaves do cofre. A reconstrução na cadeia de blocos feita por Kaden aponta, em vez disso, para o “pote de gorjetas”.

Ele relatou que 19 validadores da Metamask receberam recompensas de bloco e pagamentos, mas 18 foram enviados para o endereço errado do destinatário da taxa. O endereço havia sido financiado por meio do serviço de mistura de ether Tornado Cash, e os pagamentos desviados totalizaram cerca de 0,36 ETH. Outra reconstrução rastreou a atividade até aproximadamente quatro horas e meia no dia 30 de setembro. É um pequeno desvio seguido por um grande sinal de alarme.

Por que o Metamask arriscou tudo nas saídas dos validadores

Alterar o destinatário da taxa pode redirecionar as gorjetas de bloco de um validador sem movimentar sua participação de 32 ETH. O problema começa se um invasor obtiver algo mais poderoso, como as chaves de assinatura do validador.

Essas chaves não podem simplesmente retirar a participação, mas podem, potencialmente, fazer com que validadores de prova de participação (PoS) cometam infrações puníveis pelo sistema de slashing do Ethereum. O slashing destrói parte da participação do validador e o retira de serviço. Kaden disse que três validadores explorados ainda não haviam saído quando ele publicou sua análise e estimou que cerca de 821 validadores potencialmente afetados permaneciam ativos.

Em outra análise, a empresa de infraestrutura de dados de blockchain Bitquery contabilizou separadamente 16.965 validadores detentores de 565.056 ETH que haviam saído ou entrado na fila até 1º de outubro. Seus números diferem um pouco dos de Kaden porque os pesquisadores mediram conjuntos diferentes em momentos distintos. Nenhum dos números foi confirmado publicamente pela Metamask.

A Bitquery também estimou que um hipotético corte simultâneo de aproximadamente 17.000 validadores poderia ter queimado cerca de 22.000 ETH. Nenhum validador sofreu penalização nessa reconstrução. Essa possibilidade ajuda a explicar por que a plataforma de carteira de criptomoedas Metamask revelou uma operação defensiva muito maior do que o próprio roubo parecia justificar.

Uma saída de uma semana pode se transformar em uma espera de 45 dias

A Lido, provedora de infraestrutura de staking líquido, espera que os validadores afetados que ela utiliza concluam a saída até o final do dia 7 de outubro. Recuperar esses ether para gerar rendimentos novamente é outra questão. Os validadores devem concluir o processo de saída do Ethereum, retirar seus ativos e, por fim, se reincorporar pela fila de entrada. A Lido estima que todo o processo possa levar até aproximadamente 45 dias. Durante esse período, a participação que saiu não está gerando recompensas de validador.

A fila já estava lotada. Dados da fila de validadores, via beaconcha.in, mostram cerca de 393.795 ETH aguardando para sair do conjunto de validadores do Ethereum, com um tempo estimado de quatro dias e seis horas necessários para passar pela fila de saída antes de outro atraso na retirada. A Lido afirma que os detentores de stETH não precisam tomar nenhuma medida, enquanto a Metamask está informando o mesmo aos usuários de carteiras e alertando-os para não revelarem suas frases de recuperação a ninguém que alegue oferecer proteção.

Por enquanto, o livro-razão apresenta um quadro estranho: cerca de 0,36 ETH aparentemente roubados, centenas de milhares de ETH direcionados para as saídas e, potencialmente, semanas de tempo de ganhos perdidos. O ladrão pode ter chegado ao pote de gorjetas, mas a Metamask ainda não revelou exatamente até que ponto o invasor chegou perto do cofre.