MetaMask ritira i validatori da Lido dopo un incidente di sicurezza nell'infrastruttura
Punti chiave
- •MetaMask ha iniziato a ritirare in via precauzionale i validatori Ethereum che opera attraverso Lido dopo un incidente di sicurezza nella sua infrastruttura, con circa 17.000 validatori che detengono circa 523.000 ETH, per un valore di circa 1,4 miliardi di dollari, in fase di uscita.
- •MetaMask ha dichiarato di non aver individuato minacce immediate per i wallet MetaMask, ed entrambe le società hanno sottolineato che l'asset di staking è non-custodial, con MetaMask che non detiene le chiavi di prelievo dei clienti. Le uscite, attese entro la fine del 7 ottobre, comporteranno probabilmente ricompense mancate e possibili penalità per fermo, e la stake restituita potrebbe richiedere fino a 45 giorni per attraversare la coda di ingresso di Ethereum.
- •Analisi on-chain non confermate del ricercatore Kaden indicano che 18 pagamenti di ricompense di blocco, per un totale di circa 0,36 ETH, per un valore inferiore a 1.000 dollari, sono stati dirottati su un indirizzo finanziato tramite Tornado Cash, anche se l'attaccante probabilmente non ha mai avuto la capacità di prelevare gli ETH in stake.
- •Aave ed Ethena non hanno segnalato impatti dall'incidente, che segna il secondo compromesso che coinvolge un grande operatore di Lido in poco più di un anno, dopo le uscite di validatori di Kiln a settembre 2025.
MetaMask sta rispondendo a un "incidente di sicurezza in corso" che riguarda parte della sua infrastruttura e ha iniziato a ritirare in via precauzionale i validatori Ethereum che opera attraverso Lido, hanno dichiarato le due società mercoledì.
Lo sviluppatore del wallet ha dichiarato di non aver individuato "nessuna minaccia immediata ai wallet MetaMask." Sta indagando e rimediando al problema internamente con partner esterni e consulenti di sicurezza, ritirando al contempo i validatori coinvolti all'interno delle sue operazioni di staking non-custodial e coordinandosi con clienti e partner.
Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026
https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw
MetaMask Staking, precedentemente Consensys Staking, gestisce validatori su Lido, il più grande protocollo di liquid staking su Ethereum. Il liquid staking consente agli utenti di mettere in stake ETH senza gestire i propri validatori e ricevere in cambio un token — nel caso di Lido, stETH — una struttura che lega direttamente la sicurezza dei singoli operatori di nodi agli asset utilizzati nella finanza decentralizzata. Lido ha comunicato le uscite in un avviso di sicurezza pubblicato sul suo forum di governance, descrivendo la causa come un compromesso dell'infrastruttura in fase di indagine.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) September 30, 2026
Lido ha dichiarato che la mossa comporterà probabilmente ricompense mancate e potrebbe portare a penalità per fermo se i validatori andranno offline nei prossimi giorni per ridurre il rischio di penalità di rete. Ciò perché un'uscita rimuove i validatori dall'insieme attivo di Ethereum, dove smtono di svolgere le proprie funzioni e guadagnare ricompense fino a quando non vi rientrano. I validatori interessati hanno avviato il processo di uscita, e gli ultimi dovrebbero essere usciti — pur senza aver completato il prelievo — entro la fine del 7 ottobre.
Né MetaMask né Lido hanno precisato se sono coinvolti i validatori gestiti da MetaMask altrove. Lido ha descritto le uscite come una delle diverse misure precauzionali adottate dopo il compromesso dell'infrastruttura.
La restituzione degli ETH richiederà considerevolmente più tempo. Lido ha dichiarato che la stake uscita dovrebbe tornare gradualmente al protocollo man mano che i validatori completano il ciclo di uscita, prelievo e rientro. Il round trip potrebbe richiedere fino a 45 giorni a causa della estesa coda di ingresso di Ethereum.
Entrambe le società hanno sottolineato che l'asset di staking è non-custodial e che MetaMask non detiene le chiavi di prelievo degli asset in stake dei clienti. Lido ha dichiarato che i possessori del suo token di liquid staking, stETH, non devono intraprendere alcuna azione. Ha inoltre indicato la sua rete distribuita di operatori di nodi e un fondo di riserva ad hoc contenente più di 6.750 stETH come cuscinetti contro le interruzioni.
Analisi on-chain indipendenti, non confermate da alcuna delle due società, hanno fornito un'indicazione dell'importo che potrebbe essere stato sottratto. Il ricercatore Kaden ha dichiarato che 19 validatori MetaMask avevano guadagnato ricompense di blocco e che 18 di tali pagamenti erano stati dirottati su un indirizzo finanziato tramite il mixer Tornado Cash invece del destinatario delle fee corretto. I pagamenti ammontavano a circa 0,36 ETH, per un valore inferiore a 1.000 dollari ai prezzi attuali.
Secondo la stessa analisi, circa 17.000 validatori che detengono circa 523.000 ETH, per un valore di circa 1,4 miliardi di dollari, stanno venendo ritirati in via precauzionale. Ethereum limita ogni validatore a 32 ETH, motivo per cui un'uscita di massa di questa scala coinvolge migliaia di singoli account di validatori. Il ricercatore ha dichiarato che 821 validatori potenzialmente interessati dovevano ancora uscire. Restava poco chiaro se l'attaccante potesse alterare i destinatari delle fee sull'intero insieme.
Kaden ha dichiarato che l'attaccante "non aveva probabilmente mai avuto la capacità" di prelevare gli ETH in stake. Tuttavia, i validatori potrebbero in linea di principio subire uno slash deliberato — la penalità protocollare di Ethereum, che brucia parte della stake di un validatore quando viola in modo dimostrabile le regole della rete — a seconda di come è stato ottenuto l'accesso alla firma.
Il fondatore di Aave, Stani Kulechov, ha dichiarato che il protocollo di lending stava monitorando la situazione insieme a Lido e che non vi era stato alcun impatto sui mercati di Aave. stETH è tra le forme di collateral più utilizzate sulla piattaforma, una misura di quanto profondamente il token sia radicato nel lending decentralizzato e del motivo per cui protocolli al di fuori di Lido si sono mossi rapidamente per verificare la propria esposizione.
Il fondatore di Ethena, Guy Young, ha dichiarato che gli asset sottostanti il dollaro sintetico USDe non includono attualmente esposizione diretta a stETH o ad altri token di liquid staking, e che non si attendeva alcun impatto.
L'incidente è il episodio simile che coinvolge un grande operatore di Lido in poco più di un anno. Kiln ha fatto uscire tutti i suoi validatori Ethereum a settembre 2025 dopo aver individuato quello che il suo amministratore delegato ha descritto come un potenziale compromesso della sua infrastruttura. Ciò è avvenuto pochi giorni dopo un incidente Solana che coinvolgeva SwissBorg.
Nessuna delle due società ha divulgato cosa sia stato compromesso, come sia avvenuto il compromesso o chi ne sia responsabile. È in corso un'indagine completa, ed entrambe le società hanno promesso ulteriori aggiornamenti. I prossimi traguardi visibili sono il completamento delle uscite entro il 7 ottobre e il graduale ritorno della stake uscita nelle settimane successive.
Fonte: Decrypt
