Joseph Lubin, medeoprichter van Ethereum en oprichter van Consensys, zei dat een beveiligingsincident een deel van de infrastructuur van het bedrijf heeft getroffen, maar het onderzoek tot nu toe heeft geen aanwijzing opgeleverd dat MetaMask-wallets of klantgelden zijn getroffen. Volgens Lubin waren de geheime herstelzinnen en privésleutels van gebruikers niet betrokken bij het incident. MetaMask, de veelgebruikte self-custody wallet van Consensys, stelt gebruikers in staat hun eigen sleutels te beheren in plaats van ze aan een tussenpersoon toe te vertrouwen — een onderscheid met directe gevolgen voor de beveiliging, aangezien bij custodial-regelingen de aanbieder de sleutels van gebruikers beheert en een inbreuk aan de kant van de aanbieder klantgelden direct kan blootstellen.

Als voorzorgsmaatregel roteerden Consensys en haar partners na het incident de validatorsleutels. Lubin benadrukte ook dat validatorsleutels en opnamesleutels gescheiden zijn in het ontwerp van Ethereum, wat betekent dat het incident niet kon leiden tot ongeautoriseerde overboekingen van gestaakt ETH.

Lubin verduidelijkt de omvang van het incident

In een bericht op X op 2 oktober 2026 zei Lubin net terug te zijn van een drukke week in Seoul voor Korea Blockchain Week (KBW), een jaarlijks branche-evenement, waarbij hij de reactie van zijn bedrijf op het beveiligingsincident nauwlettend volgde. Het bericht volgde op de openbare bekendmaking van het incident door Consensys, en Lubin schreef dat hij nu vragen en speculaties kon beantwoorden over wat wel en niet was getroffen.

Coming up for air now after a very dense excellent week in Seoul at KBW, while staying on top of our response to a security affecting part of our infrastructure. I can now respond to queries and speculation regarding what is impacted and what is not affected. Based on…

— Joseph Lubin (@ethereumJoseph) October 2, 2026

Bron: @ethereumJoseph on X

In het bericht stelde Lubin dat "er geen aanwijzing is dat MetaMask-wallets of klantgelden in wallets zijn getroffen." Tot de sleutels van gebruikers sprekend zei hij dat de geheime herstelzin en wallet-assets "geen deel uitmaakten van dit incident omdat dat NIET mogelijk is," en voegde eraan toe: "U beheert en controleert uw eigen sleutels. Zo werkt self custody."

Lubin merkte ook op dat Consensys te maken heeft met pogingen tot aanvallen van allerlei actoren en dat het bedrijf, zoals veel aanbieders, periodiek met beveiligingsproblemen wordt geconfronteerd. Hij legde uit dat het bedrijf de details van een lopend incident "niet openbaar bespreekt," en de technische aard van dit incident niet heeft toegelicht, maar problemen "prompt meldt aan partners en relevante belanghebbenden zodra een probleem voldoende is begrepen." Tot het bedrijf meer deelt, blijven de technische details van wat er is gebeurd het belangrijkste open punt voor lezers om te volgen.

In dit geval deelde Consensys details met haar partners, kwamen beide partijen overeen op een reactiestrategie en voerden deze gezamenlijk uit, waarna het bedrijf het incident openbaar maakte — een volgorde die overeenkomt met de aanpak die Lubin beschreef.

Validatorrotatie en het staking-ontwerp van Ethereum

De voorzorgsrotatie van validatorsleutels door Consensys en haar partners was, in de woorden van Lubin, "operationeel onhandig" en betreurenswaardig. Validators moeten de staking-wachtrij verlaten en opnieuw toetreden om opnieuw te staken, een proces dat tijd kost, en de wijziging vereiste ook coördinatie met partners.

Lubin legde uit dat de validatorarchitectuur van Ethereum twee sleutels scheidt: de ene stelt voor en attesteert, terwijl de andere de inleg kan opnemen. Door deze scheiding, zei hij, "kan een probleem in de validatorinfrastructuur NIET leiden tot de oneigenlijke verplaatsing van de onderliggende ETH." En omdat die scheiding in het protocol van Ethereum zelf is ingebouwd, geldt deze bescherming voor elke validatorbeheerder en is deze niet specifiek voor Consensys.

Over het beheer verklaarde Lubin: "In overeenstemming met het Ethereum-principe van self-custody bewaren we geen opnamesleutels voor onze klanten." Daardoor kon het incident niet leiden tot ongeautoriseerde overboekingen van gestaakt ETH, en het roteren van de sleutels verminderde het resterende operationele risico verder.

Self-custody als kernprincipe

Lubin beschreef self-custody en gebruikerscontrole als kernprincipes van het ontwerp bij Consensys, waarbij ze volgens hem richting geven aan de MetaMask-wallet van het bedrijf, de staking-diensten en de validatieactiviteiten. Hij betoogde dat dezelfde principes breder van toepassing zijn binnen Ethereum.

Hij concludeerde dat "self custody plus rigoureuze decentralisatie een paradigma-verschuiving in beveiliging vertegenwoordigt," en merkte op dat de wereld de voordelen van deze architectuur steeds meer begint te zien.