MetaMask, il wallet crypto self-custodial sviluppato da Consensys, ha confermato di star rispondendo a un incidente di sicurezza che interessa parte della sua infrastruttura, dichiarando che al momento non è stata identificata alcuna minaccia immediata ai wallet MetaMask. L'azienda ha reso nota la situazione in un aggiornamento di sicurezza pubblico, precisando che la risposta è gestita in coordinamento con clienti, partner esterni e consulenti di sicurezza.

L'annuncio originale recitava: "Stiamo rispondendo a un incidente di sicurezza che interessa parte della nostra infrastruttura. Al momento non abbiamo identificato alcuna minaccia immediata ai wallet MetaMask. Come precauzione, stiamo uscendo proattivamente dai validatori coinvolti nelle nostre operazioni di staking non-custodial, in coordinamento con clienti, partner e consulenti di sicurezza. Condivideremo ulteriori aggiornamenti come opportuno."

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask (@MetaMask) 30 settembre 2026

Disattivazione precautiva dei validatori

Come misura precauzionale, MetaMask sta disattivando i validatori coinvolti nelle sue operazioni di staking non-custodial. L'azienda ha sottolineato che i suoi servizi di staking sono di natura non-custodial e che MetaMask non gestisce le chiavi di prelievo per conto dei clienti. Questa struttura mantiene le chiavi dei wallet degli utenti al di fuori della gestione di MetaMask, quindi l'incidente riguarda le operazioni di validazione gestite dall'azienda e non il materiale crittografico degli utenti. Nello staking su Ethereum, un'uscita rimuove un validatore dal servizio attivo, interrompendo la produzione di blocchi mentre l'ETH in stake attende nella coda della rete prima del prelievo — un passo di contenimento che gli operatori utilizzano per limitare l'esposizione.

Cronologia degli eventi on-chain

Gli osservatori on-chain hanno ricostruito la seguente sequenza di eventi. Alle ore 10:27 circa, un account esterno appena creato, finanziato tramite un prelievo di 0,1 ETH attraverso Tornado Cash — un mixer privacy progettato per oscurare l'origine delle transazioni — ha ricevuto i fondi. Le uscite dei validatori associate a MetaMask e Consensys sono iniziate verso le 11:00.

Secondo il protocollo di Ethereum, i validatori guadagnano ricompense per i blocchi che propongono, con i pagamenti instradati agli indirizzi designati dall'operatore. Tra le 12:12 e le 16:46, lindirizzo ha raccolto ricompense di blocco per un totale di circa 0,36 ETH da 18 blocchi proposti da validatori gestiti da MetaMask — un gruppo composto da 11 validatori Lido operati da Consensys, cinque validatori di clienti e due validatori collegati a EthFoxVault. Alle 12:42, Consensys ha rimosso 400 chiavi Lido inutilizzate e, dopo le 16:46, le ricompense sarebbero tornate ai loro destinatari corretti.

Separatamente, il protocollo di lending decentralizzato Aave avrebbe preparato il congelamento dei suoi mercati V3 come misura contingente, ma alla fine non ha proceduto.

Processo di uscita da Lido in corso, persiste la speculazione della community

Le uscite precauzionali riguardano anche Lido, uno dei principali protocolli di liquid staking su Ethereum. Lido ha confermato che MetaMask Staking — ex Consensys Staking — ha iniziato a far uscire i suoi validatori Ethereum dal protocollo come precauzione in seguito a un compromesso dell'infrastruttura. Il processo di uscita è iniziato, con gli ultimi validatori attesi in uscita, sebbene non ancora completamente ritirati, entro il 7 ottobre 2026. Lido ha precisato che questa mossa comporterà probabilmente ricompense perse e possibili penalità per fermo se i validatori verranno portati offline per ridurre i rischi legati alle penalità di rete.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) 30 settembre 2026

I possessori di stETH non devono intraprendere alcuna azione — lo stETH è il token di liquid staking di Lido, che rappresenta l'ETH in stake. L'ETH ritirato dai validatori gestiti da MetaMask dovrebbe tornare gradualmente al protocollo man mano che i validatori completano il ciclo di uscita, prelievo e rientro — un processo stimato in fino a 45 giorni a causa dei tempi prolungati della coda di ingresso. Lido ha anche indicato il set diversificato di node operator del protocollo e il suo fondo di riserva di oltre 6.750 stETH come salvaguardie progettate per contenere e mitigare le interruzioni.

Uno specialista di sicurezza respinge le speculazioni

I dettagli limitati resi noti finora hanno alimentato la speculazione nella crypto community. Un podcaster noto come Andy ha suggerito — senza fornire prove — che l'incidente potrebbe essere più grave di quanto noto pubblicamente, affermando che una piccola percentuale dell'offerta di Ethereum potrebbe essere di fatto bloccata on-chain tramite un unico fornitore di liquid staking. Il membro della community Nick O'Neil ha ipotizzato in modo simile che MetaMask possa aver reso noto l'incidente in via precauzionale, anche se non ne ha fornito prove.

Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being 'held hostage' onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it's a nothing burger. — Andy (@andyyy) 1 ottobre 2026

L'ex dipendente di MetaMask e specialista di sicurezza Taylor Monahan ha respinto tali interpretazioni, descrivendo le azioni dell'azienda come una sequenza standard di risposta agli incidenti: rilevare attività sospette, rimediare alla potenziale minaccia e ruotare proattivamente l'infrastruttura interessata. Ha sostenuto che le organizzazioni che rilevano, divulgano e mitigano le minacce dovrebbero essere consider meno rischiose di quelle che non sono a conoscenza dei compromessi che interessano i loro sistemi.

lmao no offense but this is a truly crackhead set of assumptions stung together. i assume you're not super security focused and stuff but if you ask grok or claude or chatgpt they can help you understand the realistic risk and explain it to you like youre 5. this assumes you… — Tay (@tayvano_) 1 ottobre 2026

Attirano attenzione i trasferimenti di un wallet collegato a Lubin

In un'evoluzione che ha alimentato la discussione nella community, gli analisti on-chain di Lookonchain hanno osservato che un wallet collegato al cofondatore di Ethereum e CEO di Consensys Joseph Lubin ha trasferito 133.298 ETH — del valore di circa 356,2 milioni di dollari — a un nuovo indirizzo diverse ore prima che l'incidente venisse reso pubblico.

A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. pic.twitter.com/MInJPam0s6 — Lookonchain (@lookonchain) 1 ottobre 2026

Tuttavia, non esiste alcun collegamento confermato tra questo trasferimento e l'incidente di sicurezza di MetaMask. Vale la pena ricordare che Consensys ha annunciato a settembre che avrebbe scorporato le proprie attività consumer e istituzionali in due aziende gestite indipendentemente.

Un'indagine completa sull'incidente è in corso, con ulteriori aggiornamenti attesi da MetaMask non appena disponibili. I riferimenti da monitorare nel breve termine includono l'obiettivo del 7 ottobre 2026 per il completamento delle uscite dei validatori Lido, il ritmo con cui l'ETH ritirato rientra nel protocollo in un ciclo di fino a 45 giorni e eventuali ulteriori divulgazioni che MetaMask pubblicherà dalla sua indagine.

Questo articolo si basa su una notizia di Metaverse Post.