MetaMask, uno dei wallet crypto self-custodial più utilizzati, ha avviato la rimozione dei validator Ethereum interessati dopo aver individuato un incidente di sicurezza che coinvolge parte della sua infrastruttura. L'azienda ha dichiarato di non aver riscontrato minacce immediate ai wallet MetaMask e di stare indagando sull'incidente con fornitori esterni e consulenti di sicurezza.

In un aggiornamento di sicurezza pubblicato su X il 30 settembre 2026, MetaMask ha dichiarato:

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

Il fornitore di wallet non ha divulgato la natura, la causa o l'entità dell'incidente. Ha dichiarato che l'infrastruttura interessata sta venendo contenuta e gestita internamente, mentre la risposta più ampia è coordinata con fornitori di servizi esterni e consulenti di sicurezza.

MetaMask riduce le operazioni dei validator

Per precauzione, MetaMask sta ridimensionando i validator gestiti tramite il suo servizio di staking non custodiale. I validator sono partecipanti al sistema proof-of-stake di Ethereum che mettono in staking ETH per contribuire a proteggere la rete, una forma di infrastruttura separata dall'applicazione wallet stessa. L'azienda ha dichiarato che la misura è intesa a ridurre la potenziale esposizione mentre l'indagine prosegue. Non ha riferito che fondi o utenti del wallet siano stati compromessi.

MetaMask ha inoltre sottolineato la struttura non custodiale del suo modello di staking. Le chiavi di prelievo per gli asset in staking non sono gestite dall'azienda.

L'azienda ha distinto l'incidente infrastrutturale dal suo prodotto wallet. MetaMask ha dichiarato di non aver individuato alcun problema immediato apparente che interessi i wallet utilizzati tramite il servizio, e non ha richiesto agli utenti di spostare fondi o adottare altre misure d'emergenza. Ha affermato che continuerà a monitorare la situazione e fornirà ulteriori informazioni se opportuno.

L'aggiornamento di sicurezza dell'azienda è disponibile sul sito ufficiale di MetaMask.

Lido segnala le uscite dei validator

Le misure di sicurezza hanno interessato anche i validator associati a MetaMask Staking e al protocollo Lido, un servizio di liquid staking che aggrega i depositi degli utenti in posizioni di validator Ethereum. Lido ha dichiarato che MetaMask aveva iniziato ad adottare misure proattive riguardanti i suoi validator Ethereum, compreso l'avvio dei prelievi.

Lido ha fornito aggiornamenti sulla tempistica degli altri validator interessati e ha indicato che gli ultimi validator coinvolti sarebbero usciti entro il 7 ottobre 2021. L'ETH rimosso dai validator interessati non era previsto per la restituzione immediata al protocollo. Al contrario, sarebbe gradualmente reso disponibile alla rete attraverso i relativi processi Ethereum.

Il rientro potrebbe richiedere fino a 45 giorni

Dopo il prelievo, i fondi devono attraversare i processi di uscita e ingresso dei validator di Ethereum. Lido ha dichiarato che la coda di ingresso attuale dei validator potrebbe rendere l'intero processo di prelievo e rientro lungo fino a 45 giorni. Ethereum limita le attivazioni dei validator, quindi l'attesa è determinata dalle regole di coda del protocollo e non dalle due aziende.

La tempistica non indica che sia stato segnalato ETH perso. Riflette piuttosto le dinamiche del ritiro dei validator dal protocollo Ethereum e del loro successivo rientro.

MetaMask ha qualificato le uscite dei validator come misura di sicurezza precauzionale, non come evidenza di un difetto di sicurezza che interessi i wallet degli utenti o la loro capacità di prelevare fondi.

Fonte: CryptoNinjas