MetaMask fährt seine Ethereum-Validatoren innerhalb des Lido-Protokolls herunter und begründet dies mit der Notwendigkeit, einen Sicherheitsvorfall zu addressieren, wie aus einem Beitrag im Forschungsforum von Lido hervorgeht.

Was geschieht

MetaMask Staking betreibt Validatoren als Teil des Node-Operator-Sets von Lido, und diese Validatoren werden nun zurückgezogen, wobei der Sicherheitsvorfall als Auslöser genannt wird.

Lido steht im Zentrum dieses arrangements: Nutzer einzahlen ETH, das Protokoll leitet die Mittel an eine Reihe professioneller Node-Operatoren weiter, und die Einzahler erhalten stETH, einen Token, der ihre gestakte Position abbildet und Erträge ansammelt. Lido gehört zu den am weitesten verbreiteten Liquid-Staking-Protokollen auf Ethereum, weshalb Änderungen an seinem Node-Operator-Set im gesamten Staking-Ökosystem Aufmerksamkeit erregen.

MetaMask spielt in diesem Setup eine doppelte Rolle. Über den Betrieb von Validatoren hinaus bietet es Staking-Schnittstellen an, die an Lido gebunden sind, sodass Nutzer, die ETH über die Wallet staken, in der Regel stETH als Ertragsprodukt erhalten. Diese Kombination ist bedeutsam, da MetaMask eine der am weitesten verbreiteten Self-Custody-Wallets ist: Für viele Inhaber ist sie der Einstieg ins Staking, ohne den technischen Aufwand des Betriebs eines eigenen Validators.

Ein Validator-Rückzug erfolgt nicht sofort. Bei Lido-Validatoren dauern die Exit-Zyklen in der Regel zwischen 15 und 45 Tagen, wodurch dem Protokoll Zeit bleibt, die Mittel geordnet zurückzuführen. Über direkte Auswirkungen auf stETH-Inhaber im Zusammenhang mit den jüngsten Validator-Rückzügen wurde nicht berichtet.

Präzedenzfall für vorsorgliche Rückzüge

Der Schritt hat einen Präzedenzfall. Im September 2025 führte der Node-Operator Kiln nach Infrastrukturkompromittierungen vorsorgliche Rückzüge durch und befolgte dabei die Standard-Exit-Verfahren von Lido.

ConsenSys, das Unternehmen hinter MetaMask, hat ebenfalls eine eigene Geschichte mit Lido-Rückzügen. Im Juli 2023 führte ein Kommunikationsfehler dazu, dass ConsenSys Staking versehentlich Exit-Nachrichten für 125 Lido-Validatoren einreichte. Nutzer verloren keine Mittel.

Warum Operatoren die Exit-Tür wählen

Die Begründung liegt im Risiko. Ein Validator, der sich auf Ethereum falsch verhält – etwa durch das Signieren widersprüchlicher Nachrichten – kann durch Slashing bestraft werden, ein Prozess, der einen Teil seines gestakten ETH zerstört.

Wenn die Infrastruktur eines Operators komittiert sein könnte, könnten auch die Schlüssel, die diese Validatoren kontrollieren, gefährdet sein. Der Rückzug nimmt die Validatoren aus dem aktiven Dienst und verkleinert das Zeitfenster, in dem etwas schiefgehen kann.

Was das bedeutet

Für stETH-Inhaber ist die zentrale Frage, ob der Vorfall ihre Mittel betrifft. Über Auswirkungen auf stETH-Inhaber wurde nicht berichtet, und der geordnete Exit-Prozess ist darauf ausgelegt, dass es dabei bleibt. Dennoch werden die Details des Sicherheitsvorfalls selbst eine Rolle spielen.

Alle, die stETH über MetaMask halten, sollten auf Folgemitteilungen von MetaMask und Lido achten, was passiert ist und ob Nutzer etwas unternehmen müssen.

Die nächsten Punkte, die es zu beobachten gilt, sind ziemlich konkret: wie lange die Rückzüge im Vergleich zum üblichen Zeitfenster von 15 bis 45 Tagen dauern, ob Lido den Einsatz anderen Operatoren zuweist und ob MetaMask Pläne skizziert, nach Lösung des Vorfalls als Validator-Operator zurückzukehren.

Auch jede Offenlegung zur Ursache wird von Bedeutung sein. Ob das Problem in der Infrastruktur von MetaMask selbst oder weiter oben in der Lieferkette liegt, wird beeinflussen, wie andere Node-Operatoren reagieren und ob weitere vorsorgliche Rückzüge folgen.

Quelle: CryptoBriefing — MetaMask Staking exits its Lido validators following a security incident