MetaMask esce dai validatori Lido mentre l'incidente di sicurezza entra nel secondo giorno
- MetaMask ha iniziato a uscire dai validatori Ethereum che gestisce su Lido come misura precauzionale.
- L'azienda afferma che non vi è alcuna minaccia immediata per i portafogli o i fondi degli utenti, ma il ETH svincolato potrebbe richiedere fino a 45 giorni per essere restituito.
- MetaMask è diventata un'azienda indipendente il 9 settembre.
MetaMask ha ribadito di non aver rilevato indicazioni che i portafogli degli utenti e i fondi dei clienti fossero esposti a minacce imminenti nel suo ultimo aggiornamento sulla sicurezza, confermando di concentrarsi ancora sulle fasi di "contenimento e verifica".
Nel frattempo, MetaMask ha proseguito la rimozione precauzionale dei suoi validatori Ethereum dal protocollo di staking Lido.
Metamask: nessuna minaccia immediata per i portafogli
Mentre i aggiornamento di follow-up non ha fornito dettagli sull'incidente di sicurezza; MetaMask ha insistito sul fatto che, in base alle indagini condotte fino al 1° ottobre, non aveva rilevato alcuna indicazione che i fondi dei clienti fossero stati accessi.
Lo staking di MetaMask è non custodial, quindi non detiene le chiavi di prelievo per lo staking che esegue per conto dei clienti.
Nel frattempo, MetaMask Staking (precedentemente Consensys Staking), che gestisce validatori all'interno del più grande protocollo di liquid staking su Ethereum, Lido, ha disattivato i propri validatori.
Lido non ha specificato l'exploit. Tuttavia, un post sul forum di governance ha rassicurato i detentori di stETH indicando che non era necessaria alcuna azione da parte loro.
I validatori interessati sono già nella coda di uscita; l'ultimo dovrebbe essere uscito entro la fine del 7 ottobre, sebbene non ancora completamente prelevato. Il reinserimento di quegli Ethereum prelevati nelle posizioni di validatore richiederà almeno altri 27 giorni e 18 ore, secondo il registro delle code dei validatori Ethereum.
Un primo test di stress per una nuova MetaMask indipendente
MetaMask è stata separata da meno di tre settimane come annuncio di settembre 9 confermando la divisione in business di wallet consumer, MetaMask, e braccio protocolli e istituzionale, Consensys.
riportato da Cryptopolitan al momento in cui la separazione dovrebbe concludersi entro la fine dell'anno.
MetaMask si è posizionata come la piattaforma finanziaria self-custodial più grande al mondo, scaricata oltre 100 milioni di volte in circa 190 paesi e con volumi di transazioni cumulative pari a trilioni di dollari.
A settembre 2025, anche la piattaforma di staking Kiln ha attraversato il propriouscita ordinata” dai validatori Ethereum dopo che un'API fornita da loro è stata sfruttata nel furto di circa 40 milioni di dollari subito da SwissBorg.
Proprio come MetaMask, anche Kiln ha ribadito che le attività dei clienti erano sicure.
MetaMask non ha specificato se i validatori gestiti al di fuori di Lido siano coinvolti nell'attuale incidente, né la società né Lido hanno fornito dettagli sulla natura della compromissione. L'azienda ha dichiarato che condividerà ulteriori informazioni verificate non appena saranno disponibili.
Nel frattempo, MetaMask ha ricordato agli utenti di non condividere la propria Secret Recovery Phrase o le chiavi private con nessuno e ha invitato alla cautela, sconsigliando di rispondere a qualsiasi comunicazione non proveniente direttamente dai canali ufficiali.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
I fondi degli utenti MetaMask sono a rischio?
Secondo MetaMask, dalle indagini finora condotte non emerge alcuna minaccia immediata per i portafogli MetaMask né alcun segno che i fondi dei clienti siano stati compromessi. La società ha sottolineato che le sue operazioni di staking sono non custodiali e che non gestisce le chiavi di prelievo per conto dei clienti.
Perché MetaMask sta uscendo dai suoi validatori su Lido?
L'azienda sta rimuovendo i validatori Ethereum che gestisce all'interno di Lido come misura precauzionale mentre indaga su una compromissione che ha colpito parte della sua infrastruttura, secondo l'avviso di sicurezza di Lido riportato da Decrypt. Lido ha avvertito che questa mossa comporterà probabilmente la perdita di ricompense e possibili penalità per tempi di inattività.
Quanto tempo impiegheranno gli ETH staked a tornare disponibili?
Il prelievo degli ETH potrebbe richiedere fino a 45 giorni per il ritorno, e si prevede che gli ultimi validatori interessati abbiano completato l'uscita (sebbene non ancora il ritiro completo) entro la fine del 7 ottobre.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
