Un incidente di sicurezza ha colpito parte dell’infrastruttura di MetaMask. Tuttavia, il provider del wallet afferma di non aver rilevato alcuna minaccia immediata per i wallet degli utenti finora.
Come misura precauzionale, l’azienda sta anche spegnendo alcune macchine di staking su Ethereum che gestisce per i clienti. MetaMask non ha specificato quali dei suoi sistemi siano stati interessati dall’incidente.
I wallet sono stati colpiti dall’incidente di sicurezza di MetaMask?
Per gli utenti comuni, al momento il messaggio principale è quello di restare calmi. MetaMask spiega di stare risolvendo internamente il problema, con l’aiuto di partner esterni e consulenti di sicurezza.
L’azienda non ha chiesto agli utenti di spostare fondi o modificare alcuna impostazione. Ha invece annunciato che condividerà ulteriori dettagli man mano che l’indagine proseguirà.
Tuttavia, spesso gli scammer sfruttano notizie di questo tipo per inviare finte notifiche di sicurezza. Gli utenti dovrebbero ignorare qualsiasi messaggio non richiesto che chieda la frase di recupero, poiché una sola firma phishing può prosciugare un wallet.
Perché MetaMask sta spegnendo i suoi validatori di staking
La seconda parte della risposta riguarda lo staking, non i wallet normali. MetaMask gestisce i validatori, ossia i computer che bloccano Ether (ETH) per mettere in sicurezza Ethereum e guadagnare ricompense.
Alcuni di questi operano all’interno di Lido, un servizio che permette agli utenti di mettere in staking ETH e ricevere in cambio un token chiamato stETH. MetaMask ha assunto il controllo di questa unità di staking, precedentemente chiamata Consensys Staking, quando si è separata da Consensys a settembre.
A causa dell’incidente di sicurezza, MetaMask sta ora spegnendo questi validatori. Secondo Lido, gli ultimi dovrebbero essere spenti entro la fine del 7 ottobre. Tuttavia, l’ETH tornerà gradualmente su Lido e verrà messo nuovamente in staking: questo processo potrebbe richiedere circa 45 giorni. I possessori di stETH terranno comunque i loro token.
Lido ha anche comunicato ai detentori di stETH che non è necessario fare nulla. Secondo il protocollo, un fondo di riserva di oltre 6.750 stETH può aiutare ad assorbire eventuali disservizi.
Nel frattempo, l’episodio va ad aggiungersi a dubbi recenti sulla sicurezza di MetaMask. A luglio, Consensys ha dichiarato di aver scoperto uno sviluppatore nordcoreano nascosto che lavorava sul codice di MetaMask.
Ulteriori aggiornamenti da MetaMask dovrebbero spiegare in dettaglio quanto sia stato esteso l’incidente. Fino ad allora, gli utenti dovrebbero affidarsi solo ai canali ufficiali di MetaMask per le notizie.
