MetaMask, een van de meest gebruikte self-custodial crypto-wallets, is begonnen met het verwijderen van getroffen Ethereum-validators nadat een beveiligingsincident werd geconstateerd dat deel van zijn infrastructuur betreft. Het bedrijf zei dat er geen directe dreiging voor MetaMask-wallets is gevonden en dat het het incident onderzoekt met externe dienstverleners en beveiligingsadviseurs.

In een beveiligingsupdate op X van 30 september 2026 zei MetaMask:

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X-bericht: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

De wallet-aanbieder heeft de aard, oorzaak of omvang van het incident niet bekendgemaakt. Het zei dat de getroffen infrastructuur intern wordt ingedamd en aangepakt, terwijl de bredere respons wordt gecoördineerd met externe dienstverleners en beveiligingsadviseurs.

MetaMask schaalt validatoractiviteiten terug

Als voorzorgsmaatregel schaalt MetaMask de validators van zijn non-custodial staking-dienst terug. Validators zijn deelnemers aan Ethereum's proof-of-stake-systeem die ETH staken om het netwerk te beveiligen, een vorm van infrastructuur die losstaat van de wallet-applicatie zelf. Het bedrijf zei dat de maatregel bedoeld is om mogelijke blootstelling te verminderen terwijl het onderzoek loopt. Het heeft niet gemeld dat middelen van gebruikers zijn gecompromitteerd.

MetaMask benadrukte ook de non-custodial structuur van zijn staking-model. De opnamesleutels voor de gestakete assets worden niet door het bedrijf beheerd.

Het bedrijf heeft het infrastructuurincident onderscheiden van zijn wallet-product. MetaMask zei dat er geen duidelijk direct probleem is geconstateerd dat wallets raakt die via de dienst worden gebruikt, en het heeft gebruikers niet gevraagd middelen te verplaatsen of andere noodmaatregelen te nemen. Het zal de situatie blijven monitoren en indien van toepassing aanvullende informatie verstrekken.

De beveiligingsupdate van het bedrijf is beschikbaar op de officiële website van MetaMask.

Lido meldt validator-exits

De beveiligingsmaatregelen troffen ook validators die verbonden zijn aan MetaMask Staking en het Lido-protocol, liquid staking-dienst die stortingen van gebruikers bundelt in Ethereum-validatorposities. Lido zei dat MetaMask proactief maatregelen was begonnen met betrekking tot zijn Ethereum-validators, waaronder het starten van opnames.

Lido gedeelde tijdlijnupdates over de andere getroffen validators en zei dat de laatst getroffen validators uiterlijk 7 oktober 2021 zouden uitstappen. ETH die van de getroffen validators wordt gehaald, werd niet onmiddellijk terugverwacht naar het protocol. In plaats daarvan zou het geleidelijk beschikbaar komen voor het netwerk via de relevante Ethereum-processen.

Herintreding kan tot 45 dagen duren

Na opname moeten de middelen door Ethereum's validator-exit- en instapprocessen. Lido zei dat de huidige validator-instrateurrij kan maken dat het volledige opname- en herintredingsproces tot 45 dagen duurt. Ethereum beperkt de activering van validators, zodat de wachttijd wordt bepaald door de wachtrijregels van het protocol en niet door een van beide bedrijven.

De tijdlijn geeft niet aan dat er ETH is gemeld als verloren. Het weerspiegelt eerder de werking van het terugtrekken van validators uit het Ethereum-protocol en het daarna opnieuw laten intreden.

MetaMask heeft de validator-exits gekarakteriseerd als een voorzorgsmaatregel, niet als bewijs van een beveiligingsfout die de wallets van gebruikers of hun mogelijkheid om middelen op te nemen raakt.

Bron: CryptoNinjas