MetaMask Staking: 0,385 ETH desviados, 17 mil validadores retirados
MetaMask Staking (ex-Consensys Staking)
alegado em · apurado em
O incidente é real e foi confirmado pela própria MetaMask, mas é uma intrusão na infraestrutura de staking, não na carteira. O atacante alterou por algumas horas o endereço que recebe as recompensas de bloco de alguns validadores e desviou cerca de 0,385 ETH, segundo a empresa. A manchete "não afetou a infraestrutura da carteira" é verdadeira e estreita: a infraestrutura da MetaMask foi invadida.
Juízos analíticos
Cada avaliação vem com seu nível de confiança declarado, conforme a prática de inteligência (ICD 203 / FIRST). Confiança alta não é certeza; confiança baixa não é chute — é o peso que a evidência disponível sustenta.
A intrusão na infraestrutura de MetaMask Staking é um fato confirmado pela vítima (comunicado de 30/09/2026 e atualização de 05/11/2026). Não é alegação de ator: nenhum grupo reivindicou o ataque e não existe base vazada. Nosso selo anterior ('claimed' / 'unverified') estava errado.
A perda financeira direta foi mínima: cerca de 0,385 ETH segundo a MetaMask e cerca de 0,36 ETH (18 blocos) segundo medição on-chain independente. As duas medidas convergem na ordem de grandeza. Isso desmente qualquer leitura de que o incidente envolveu o US$ 1,4 bilhão em ETH que saiu do conjunto de validadores.
O mecanismo foi a alteração do fee recipient (destino das gorjetas e recompensas da camada de execução) de alguns validadores. Isso indica que o atacante teve acesso de escrita a sistemas que guardam ou aplicam esses endereços. O vetor de entrada não foi divulgado. Este juízo se apoia em declaração da empresa reportada por imprensa e em análise on-chain, não em relatório forense público.
A saída em massa de cerca de 17 mil validadores foi resposta a risco de controle, não a dano realizado. Quem consegue alterar a configuração de validadores em produção poderia, em tese, causar penalidades de slashing, e a análise on-chain registra que ninguém foi punido. A MetaMask não declarou esse motivo; é inferência nossa e de analistas independentes.
A afirmação de que carteiras, chaves privadas e o principal em staking não foram afetados é autodeclarada. É coerente com o modelo não custodial, em que a MetaMask diz não gerenciar chaves de saque, e a MetaMask diz não haver evidência em contrário. Nenhuma auditoria independente publicada a confirma.
Não há atribuição possível com a evidência pública. O único traço é que um pesquisador reportou que o endereço de destino foi financiado via Tornado Cash, o que não identifica ator algum.
Análise
O registro tratava o caso como alegação sem autor e sem confirmação. Está errado em dois pontos. Primeiro, a vítima confirmou o incidente em comunicado próprio, com data de descoberta (28/09), de divulgação (30/09) e atualização final (05/11). Segundo, o título que herdamos, 'MetaMask says recent attack didn't affect wallet infrastructure', é a manchete da BleepingComputer, não o nome da vítima. A organização afetada é a unidade de staking (MetaMask Staking, ex-Consensys Staking), e a data de 06/11 é a da atualização, não a do ataque.
O que a MetaMask admite: parte da infraestrutura foi acessada sem autorização; o atacante alterou temporariamente os endereços de recebimento de recompensas da camada de execução de alguns validadores; cerca de 0,385 ETH foi desviado; o problema foi corrigido no mesmo dia; todos os validadores afetados saíram; alguns clientes de staking podem ter atrasos de saque ou recompensas perdidas; e não há evidência de comprometimento de carteiras, frases de recuperação, chaves privadas ou do principal em staking. Segundo a BleepingComputer, a empresa disse que os sistemas acessados guardam endereços de destinatários. Não li o texto integral da atualização de novembro, apenas a cobertura da BleepingComputer e de agregadores que a citam de forma convergente.
A evidência independente é on-chain. Segundo um pesquisador citado pela imprensa, 19 validadores da MetaMask ganharam blocos e 18 pagaram ao endereço errado, num total de cerca de 0,36 ETH. A análise da Bitquery registra que o fee recipient ficou alterado por cerca de 4,5 horas e que nenhum validador sofreu slashing. A diferença entre 0,36 e 0,385 ETH é pequena e não muda nada: MetaMask e medição independente concordam que o desvio foi de valor irrisório, abaixo de US$ 1.000 pelos preços citados.
A desproporção é o dado central. Cerca de 17 mil validadores com cerca de 523 mil ETH (cerca de US$ 1,4 bilhão) saíram do conjunto por causa de um desvio de menos de 1 ETH. Os números de validadores e de ETH vêm de imprensa e análise on-chain, não da MetaMask; a Bitquery fala em 16.965 validadores e outro material em 565 mil ETH, então trate o volume como aproximado. A leitura mais provável é que a MetaMask não conseguia delimitar o que o atacante controlava e preferiu retirar tudo que podia ter sido tocado. Isso é inferência: a empresa não explicou o critério de 'validadores afetados' nem por que o escopo foi tão largo.
O enquadramento 'não afetou a infraestrutura da carteira' é tecnicamente correto e omite o essencial. A MetaMask foi invadida; o que não foi tocado foi a carteira. O staking é não custodial no que importa (a MetaMask diz não ter as chaves de saque), mas a administração dos validadores depende de sistemas centralizados, e foi aí que o controle falhou. O ataque não precisou das chaves do cofre; bastou mudar para onde as recompensas iam.
Não há ator, grupo nem reivindicação. O único elemento de atribuição é o financiamento do endereço de destino via Tornado Cash, que não identifica ninguém. O vetor de entrada (credencial, fornecedor, falha de aplicação, interno) não foi divulgado: a imprensa registrou que a MetaMask não explicou como o atacante entrou. Não há CVE nem técnica ATT&CK que possamos afirmar com base concreta.
Contexto de outros incidentes: a Consensys confirmou em 2026 que um consultor externo contribuiu para o código do MetaMask entre 9 de março e o início de abril, e a empresa disse que nenhum código malicioso foi implantado. Não há evidência pública de ligação entre esse caso e a intrusão de setembro, e não os tratamos como relacionados.
Cronologia
- 28 set 2026Data em que a MetaMask diz ter identificado o acesso não autorizado a parte da infraestrutura de staking. Segundo a atualização de novembro, o problema foi corrigido no mesmo dia.
- 30 set 2026A MetaMask publica o aviso 'User update': incidente de segurança em andamento, nenhuma ameaça imediata identificada às carteiras, e saída preventiva de validadores afetados. O Lido confirma no mesmo dia a saída fora de ordem dos validadores operados pela MetaMask Staking.
- 01 out 2026Nova atualização da MetaMask: validadores afetados retirados com parceiros e nenhuma evidência de impacto em carteiras ou fundos de clientes.
- 07 out 2026Prazo informado pelo Lido para a conclusão da saída (sem saque completo) dos últimos validadores.
- 05 nov 2026A MetaMask publica atualização: todos os validadores afetados saíram. O atacante alterou por pouco tempo os endereços de recebimento de recompensas da camada de execução e cerca de 0,385 ETH foi desviado. A BleepingComputer cobre a atualização logo depois; nosso registro usa 2026-11-06.
Impacto
Carteiras MetaMask e usuários comuns: nenhum impacto declarado, e a MetaMask diz que não é preciso agir. Clientes de MetaMask Staking, incluindo o Lido e o produto de staking em pool da MetaMask: validadores retirados, atrasos temporários de saque e possível perda de recompensas, que a MetaMask diz estar reembolsando. Segundo a imprensa, o Lido esperava ter o ETH de volta, mas a saída, o saque e o novo stake podem levar tempo, e nesse intervalo o ETH retirado não rende recompensas. Perda direta confirmada: cerca de 0,385 ETH. Nenhum dado pessoal foi reportado como exposto.
Recomendações
- Operadores de validadores: trave a configuração de fee recipient com controle de mudança e aprovação de duas pessoas, e mantenha o registro de endereços de destino em sistema separado dos hosts que executam os validadores.
- Compare, a cada bloco proposto, o fee recipient real com o esperado para o validador e alerte em qualquer divergência. O desvio aqui só ficou visível porque pagamentos foram parar em endereço inesperado.
- Reduza o raio de explosão: segmente validadores em grupos com credenciais e infraestrutura de administração distintas, para poder delimitar rapidamente o que foi tocado e evitar saídas em massa por incerteza.
- Clientes de staking de terceiros: confira os endereços de recompensa e de saque nos painéis ou contratos, confirme que as chaves de saque estão sob seu controle e acompanhe o reembolso de recompensas diretamente com o provedor.
- Usuários de carteira: não há ação exigida pela MetaMask. Desconfie de mensagens que usem o incidente como isca de phishing.
Lacunas de inteligência
O que ainda não sabemos. Um relatório que não declara seus buracos está vendendo, não analisando.
Vetor de acesso inicial desconhecido. Resolveria: relatório pós-incidente da MetaMask ou análise forense independente.
Quais sistemas foram acessados e por quanto tempo antes de 28/09 é desconhecido. Resolveria: linha do tempo forense publicada, com data do primeiro acesso.
O critério para classificar validadores como 'afetados' e o número exato exitado não foram confirmados pela MetaMask: a imprensa usa cerca de 17 mil validadores e cerca de 523 mil ETH, e a análise on-chain cita 16.965 validadores e 565 mil ETH. Resolveria: número oficial da MetaMask ou do Lido.
O motivo exato da saída em massa não foi declarado. Resolveria: declaração da MetaMask sobre o risco de slashing ou de controle dos validadores.
Não li o texto integral da atualização de 05/11, só a cobertura que a cita. Resolveria: acesso ao comunicado original.
Atribuição é desconhecida; o único traço é o financiamento do endereço de destino via Tornado Cash, reportado por um pesquisador não nomeado. Resolveria: análise on-chain com autoria identificável ou investigação das autoridades.
O valor do reembolso, o número de clientes afetados e o valor perdido por cliente não foram divulgados. Resolveria: informação da MetaMask ou do Lido.
Não encontramos manifestação de reguladores sobre o caso. Resolveria: registro em autoridade competente, se houver.
Fontes e avaliação
Notação Admiralty (padrão NATO, usado por CERT-EU e OpenCTI): a letra avalia a confiabilidade da FONTE (A completamente confiável a F não avaliada); o número avalia a credibilidade da INFORMAÇÃO (1 confirmada a 6 não julgável). As duas dimensões são avaliadas de forma independente — fonte boa não torna informação frágil confiável.