Joseph Lubin, der Ethereum-Mitgründer und Gründer von Consensys, erklärte, dass ein Sicherheitsvorfall einen Teil der Infrastruktur des Unternehmens betraf, die bisherige Untersuchung jedoch keine Hinweise darauf ergab, dass MetaMask-Wallets oder Kundengelder betroffen waren. Laut Lubin waren die Secret Recovery Phrases und privaten Schlüssel der Nutzer nicht in den Vorfall verwickelt. MetaMask, die weltweit genutzte Self-Custody-Wallet von Consensys, ermöglicht es Nutzern, ihre eigenen Schlüssel zu verwalten, anstatt sie einem Intermediär anzuvertrauen – ein Unterschied mit direkten sicherheitsrelevanten Folgen, da bei Custody-Lösungen der Anbieter die Schlüssel der Nutzer verwahrt und eine Kompromittierung auf Anbieterseite Kundengelder direkt gefährden kann.

Als Vorsichtsmaßnahme rotierten Consensys und seine Partner nach dem Vorfall die Validator-Schlüssel. Lubin betonte zudem, dass Validator-Schlüssel und Withdrawal-Schlüssel im Design von Ethereum getrennt sind, sodass der Vorfall keine unbefugten Übertragungen von gestaktem ETH zur Folge haben konnte.

Lubin klärt den Umfang des Vorfalls

In einem am 2. Oktober 2026 auf X veröffentlichten Beitrag erklärte Lubin, er sei gerade von einer vollen Woche in Seoul zur Korea Blockchain Week (KBW), einer jährlichen Branchenveranstaltung, zurückgekehrt, während der er die Reaktion seines Unternehmens auf den Sicherheitsvorfall verfolgt hatte. Der Beitrag folgte auf die öffentliche Offenlegung des Vorfalls durch Consensys, und Lubin schrieb, dass er nun Anfragen und Spekulationen darüber beantworten könne, was betroffen war und was nicht.

Coming up for air now after a very dense excellent week in Seoul at KBW, while staying on top of our response to a security affecting part of our infrastructure. I can now respond to queries and speculation regarding what is impacted and what is not affected. Based on…

— Joseph Lubin (@ethereumJoseph) October 2, 2026

Source: @ethereumJoseph on X

In dem Beitrag erklärte Lubin: „there is no indication that MetaMask wallets or customer funds in wallets have been affected.“ Zur Frage der Nutzerschlüssel sagte er, die Secret Recovery Phrase und die Wallet-Assets „were not part of this incident because they CANNOT be“, und fügte hinzu: „You custody and control your own keys. That is how self custody works.“

Lubin wies außerdem darauf hin, dass Consensys Ziel von Angriffsversuchen verschiedener Bedrohungsakteure sei und wie viele Anbieter periodisch auf Sicherheitsprobleme stoße. Er erklärte, das Unternehmen diskutiere die Details eines laufenden Vorfalls „not publicly“, habe die technische Natur dieses Ereignisses nicht konkretisiert, lege Vorfälle jedoch „promptly to partners and relevant stakeholders once an issue is sufficiently understood“ offen. Bis das Unternehmen weitere Informationen mitteilt, bleiben dieischen Details des Geschehens das zentrale offene Punkt für Leser.

In diesem Fall teilte Consensys Details mit seinen Partnern, beide Seiten einigten sich auf eine Reaktionsstrategie und setzten diese gemeinsam um; anschließend machte das Unternehmen den Vorfall öffentlich – ein Ablauf, der dem von Lubin beschriebenen Vorgehen entspricht.

Validator-Rotation und Ethereums Staking-Design

Die vorsorgliche Rotation der Validator-Schlüssel durch Consensys und seine Partner war nach Lubins Worten „operationally inconvenient“ und bedauerlich. Validatoren müssen die Staking-Queue verlassen und erneut eintreten, um wieder zu staken – ein zeitaufwändiger Prozess –, und die Änderung erforderte zudem eine Koordination mit den Partnern.

Lubin erklärte, dass Ethereums Validator-Architektur zwei Schlüssel trennt: Ein Schlüssel schlägt Blöcke vor und attestiert sie, während der andere die Stake abheben kann. Aufgrund dieser Trennung, so Lubin, „an issue in the validator infrastructure CANNOT result in the improper movement of the underlying ETH“. Da diese Trennung im Ethereum-Protokoll selbst verankert ist, gilt der Schutz für jeden Validator-Betreiber und ist nicht spezifisch für Consensys.

Zur Verwahrung erklärte Lubin: „In accordance with the Ethereum principle of self-custody, we do not hold withdrawal keys for our clients.“ Dadurch konnte der Vorfall nicht zu unbefugten Übertragungen von gestaktem ETH führen, und die Rotation der Schlüssel verringerte das verbleibende operationale Risiko zusätzlich.

Self-Custody als Kernprinzip

Lubin beschrieb Self-Custody und Nutzerkontrolle als zentrale Designprinzipien bei Consensys, die die MetaMask-Wallet, die Staking-Dienste und die Validierungsoperationen des Unternehmens leiten. Dieselben Prinzipien, so argumentierte er, gelten darüber hinaus im gesamten Ethereum-Ökosystem.

Er schloss mit den Worten: „self custody plus rigorous decentralization represents a paradigm shift in security“ – und stellte fest, dass die Welt die Vorteile dieser Architektur zunehmend erkennt.