MetaMask sta ritirando i propri validator Ethereum all'interno del protocollo Lido, citando la necessità di gestire un incidente di sicurezza, secondo un post sul forum di ricerca di Lido.

Cosa sta accadendo

MetaMask Staking opera validator come parte del set di node operator di Lido, e tali validator sono attualmente in fase di ritiro, con l'incidente di sicurezza indicato come causa.

Lido si trova al centro di questo schema: gli utenti depositano ETH, il protocollo instrada i fondi a una rosa di node operator professionali e i depositanti ricevono stETH, un token che traccia la posizione in staking e accumula ricompense. Lido è tra i protocolli di liquid staking più utilizzati su Ethereum, ed è per questo che le modifiche al suo set di node operator attirano l'attenzione dell'intero ecosistema di staking.

MetaMask svolge un doppio ruolo in questo contesto. Oltre a gestire validator, offre interfacce di staking collegate a Lido, il che significa che gli utenti che fanno staking di ETH tramite il wallet ricevono in genere stETH come prodotto di rendimento. Questa combinazione ha un peso rilevante perché MetaMask è uno dei wallet self-custody più utilizzati: per molti possessori è il punto di accesso allo staking senza l'onere tecnico di gestire un proprio validator.

L'uscita di un validator non è istantanea. Per i validator di Lido, i cicli di uscita richiedono in genere tra 15 e 45 giorni, dando al protocollo il tempo di restituire i fondi in modo ordinato. Non sono stati segnalati impatti diretti sui possessori di stETH in relazione ai recenti ritiri di validator.

Il precedente dei ritiri precauzionali

L'iniziativa ha un precedente. A settembre 2025, il node operator Kiln ha effettuato ritiri precauzionali dopo compromissioni dell'infrastruttura, seguendo le procedure standard di uscita di Lido.

ConsenSys, la società dietro MetaMask, ha a sua volta una propria storia con i ritiri da Lido. A luglio 2023, un problema di comunicazione ha portato ConsenSys Staking a inviare accidentalmente messaggi di uscita per 125 validator Lido. Gli utenti non hanno perso fondi.

Perché gli operatori scelgono l'uscita

La logica si riconduce al rischio. Un validator che si comporta in modo anomalo su Ethereum, ad esempio firmando messaggi contraddittori, può essere penalizzato tramite un processo chiamato slashing, che distrugge parte dell'ETH in staking.

Se l'infrastruttura di un operatore potrebbe essere compromessa, le chi che controllano quei validator potrebbero essere a rischio. L'uscita rimuove i validator dal servizio attivo, riducendo la finestra temporale in cui qualcosa può andare storto.

Cosa significa

Per i possessori di stETH, la domanda centrale è se l'incidente tocca i loro fondi. Non sono stati segnalati impatti sui possessori di stETH, e il processo di uscita ordinato è progettato per mantenerlo così. Ciononostante, i dettagli dell'incidente di sicurezza saranno importanti.

Chiunque detenga stETH tramite MetaMask dovrebbe prestare attenzione alle comunicazioni successive di MetaMask e Lido su quanto accaduto e su cosa, se del caso, gli utenti debbano fare.

Gli elementi da monitorare sono piuttosto concreti: quanto dureranno i ritiri rispetto alla finestra tipica di 15-45 giorni, se Lido riallocherà lo stake ad altri operatori e se MetaMask illustrerà piani per tornare come operatore di validator una volta risolto l'incidente.

Sarà significativa anche qualsiasi divulgazione sulla causa principale. Se il problema si trova nell'infrastruttura di MetaMask o più a monte nella supply chain condizionerà la risposta degli altri node operator e l'eventuale seguito di altri ritiri precauzionali.

Fonte: CryptoBriefing — MetaMask Staking exits its Lido validators following a security incident