MetaMask retira validadores da Lido após incidente de segurança
Acreditamos na total transparência com nossos leitores. Alguns de nossos conteúdos incluem links de afiliados, e podemos ganhar uma comissão por meio dessas parcerias. No entanto, essa compensação potencial nunca influencia nossas análises, opiniões ou avaliações. Nosso conteúdo editorial é criado de forma independente de nossas parcerias de marketing, e nossas classificações são baseadas exclusivamente em nossos critérios de avaliação estabelecidos. Leia mais
A MetaMask está retirando seus validadores de Ethereum afetados, operados por meio de seu braço de staking não custodial, após um incidente de segurança em sua infraestrutura. A Lido prevê que os últimos validadores concluam a saída até 7 de outubro de 2026. O ciclo completo de saída, retirada e reentrada pode levar aproximadamente 45 dias, embora a MetaMask afirme não ter encontrado ameaças imediatas às suas carteiras.
Em uma atualização para os usuários publicada há poucas horas, a MetaMask informou que está respondendo a um incidente de segurança em andamento que afeta parte de sua infraestrutura.
Security Update: We are responding to a security incident affecting part of our infrastructure.
— MetaMask 🦊 (@MetaMask) September 30, 2026
At this time, we have identified no immediate threat to MetaMask wallets.
As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
A empresa declarou estar trabalhando na remediação com parceiros externos e consultores de segurança, enquanto toma medidas de precaução para retirar os validadores afetados em suas operações de staking não custodial.
O serviço MetaMask Staking, anteriormente conhecido como ConsenSys Staking, utiliza a rede Lido. O operador iniciou a retirada de seus validadores de Ethereum do protocolo após investigar o comprometimento da infraestrutura, conforme revelado em um fórum de governança da Lido.
A MetaMask realiza a assinatura dos validadores que opera, mas ressalta que não gerencia as chaves de retirada dos clientes. Portanto, o operador não possui autoridade para movimentar o capital subjacente em nome dos usuários.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.
— Lido (@LidoFinance) September 30, 2026
These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k
A Lido afirmou que nenhuma ação é necessária por parte dos detentores de stETH. No entanto, a saída pode gerar custos: os validadores afetados podem deixar de receber recompensas, e retirá-los do ar antes da conclusão do processo pode resultar em penalidades por inatividade (downtime), caso a medida seja tomada para reduzir riscos de penalidades de rede.
O incidente ressalta os riscos operacionais enfrentados pela infraestrutura cripto, onde problemas de segurança em um provedor de serviços podem causar interrupções, mesmo sem a exploração direta de um protocolo. Até o momento, o número exato de validadores afetados e a quantidade de ETH envolvida não foram divulgados.
A Lido já lidou com grandes saídas antes deste incidente da MetaMask?
A Lido afirma que seu conjunto diversificado de operadores de nós e seus sistemas de segurança foram projetados para conter interrupções. Essas salvaguardas incluem um fundo de reserva ad hoc que detém mais de 6.750 stETH.
Existem precedentes para saídas de precaução. Em setembro de 2025, o provedor de staking Kiln retirou 5.726 validadores de diversas redes após um token do GitHub comprometido permitir que um invasor acessasse sua infraestrutura. Posteriormente, a Lido estimou que essas saídas custaram cerca de 207 ETH em recompensas de protocolo perdidas.
Em 2023, o mesmo operador, então sob o nome Consensys, retirou por engano 125 validadores da Lido e compensou os stakers pelas recompensas perdidas. Esse histórico demonstra que grandes saídas podem impor custos em recompensas, mas não indica que o incidente atual envolva o mesmo vetor de ataque ou que terá a mesma resolução.
As filas de validadores da Ethereum também influenciam a rapidez com que o capital pode retornar ao serviço ativo, um fator relevante para todo o ecossistema Ethereum.
O ciclo de 45 dias e o escopo não resolvido
A Lido espera que os últimos validadores afetados concluam a saída, mas não a retirada total, até o final do dia 7 de outubro. Espera-se que o ETH retorne gradualmente à medida que os validadores passem pelas etapas de saída, retirada e reentrada — uma sequência que a Lido estima poder levar até 45 dias devido à extensa fila de entrada.
Esse cronograma não é uma previsão de que todo o ETH afetado ficará indisponível durante todo o período. Ele descreve a duração potencial do ciclo completo, enquanto validadores individuais podem progredir em tempos diferentes. Durante o processo, o capital retirado pode não gerar recompensas até que se torne ativo novamente.
MetaMask e Lido afirmam que uma investigação completa está em curso e que compartilharão novas atualizações assim que disponíveis. As principais questões ainda sem resposta são qual parte da infraestrutura da MetaMask foi comprometida e se o problema se estendeu além da operação de staking. Estas são todas as informações confirmadas até o momento.
Por que confiar em nós?
2M+
250+
8
70
Mais Artigos
in numbers
