MetaMask reageert op een “lopend beveiligingsincident” dat een deel van zijn infrastructuur treft en is begonnen de Ethereum-validators die het via Lido beheert als voorzorgsmaatregel terug te trekken, zeiden de bedrijven woensdag.

De walletontwikkelaar zei “geen directe dreiging voor MetaMask-wallets” te hebben geïdentificeerd. Het bedrijf onderzoekt en verhelpt het probleem intern met externe partners en beveiligingsadviseurs, trekt getroffen validators terug binnen zijn non-custodial staking-activiteiten en stemt af met klanten en partners.

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

MetaMask Staking, voorheen Consensys Staking, beheert validators op Lido, het grootste liquid staking-protocol op Ethereum. Liquid staking stelt gebruikers in staat ETH te staken zonder zelf validators te draaien en in ruil een token te ontvangen — in het geval van Lido stETH — een structuur die de beveiliging van individuele node-operators direct koppelt aan assets die in de gehele gedecentraliseerde financiële sector worden gebruikt. Lido maakte de terugtrekkingen bekend in een beveiligingsbericht op zijn governanceforum, waarin de oorzaak werd beschreven als een infrastructuurcompromittering die wordt onderzocht.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) September 30, 2026

https://twitter.com/LidoFinance/status/2105443679905235344

Lido zei dat de stap waarschijnlijk zal leiden tot gemiste beloningen en mogelijk tot downtime-boetes als validators in de komende dagen offline gaan om het risico op netwerkboetes te beperken. Dat komt omdat een terugtrekking validators uit de actieve set van Ethereum verwijdert, waar ze stoppen met het uitvoeren van taken en het verdienen van beloningen tot ze opnieuw toetreden. De betreffende validators zijn met het terugtrekkingsproces gestart, en naar verwachting zijn de laatste begin 7 oktober teruggetrokken — al is de stake dan nog niet volledig opgenomen.

Zowel MetaMask als Lido zei niet of validators die MetaMask elders beheert erbij betrokken zijn. Lido omschreef de terugtrekkingen als een van de verschillende voorzorgsmaatregelen die na de infrastructuurcompromittering zijn genomen.

Het terugontvangen van de ETH zal aanzienlijk langer duren. Lido zei dat de teruggetrokken stake geleidelijk aan het protocol zou moeten terugkeren naarmate validators de cyclus van terugtrekking, opname en herintrede doorlopen. Deze rondgang kan door de verlengde instapwachtrij van Ethereum tot 45 dagen duren.

Beide bedrijven benadrukten dat de staking-regeling non-custodial is en dat MetaMask geen opname-sleutels bewaart voor de gestakete assets van klanten. Lido zei dat houders van zijn liquid staking-token, stETH, geen actie hoeven te ondernemen. Het wees ook op het gedistribueerde netwerk van node-operators en een ad hoc reservefonds met meer dan 6.750 stETH als buffers tegen verstoring.

Onafhankelijke on-chain analyse, die geen van beide bedrijven heeft bevestigd, gaf een indicatie van het bedrag dat mogelijk is buitgemaakt. Onderzoeker Kaden zei dat 19 MetaMask-validators blokbeloningen hadden verdiend en dat 18 van die betalingen naar een adres waren gestuurd dat via de Tornado Cash-mixer werd gefinancierd in van naar de juiste fee-ontvanger. De betalingen bedroegen in totaal ongeveer 0,36 ETH, ter waarde van minder dan $1.000 tegen de huidige prijzen.

Volgens dezelfde analyse worden ongeveer 17.000 validators met circa 523.000 ETH, ter waarde van ongeveer $1,4 miljard, als voorzorgsmaatregel teruggetrokken. Ethereum beperkt validators tot 32 ETH per stuk, wat verklaart waarom een massale terugtrekking van deze omvang duizenden individuele validator-accounts omvat. De onderzoeker zei dat 821 mogelijk getroffen validators nog moesten vertrekken. Het bleef onduidelijk of de aanvaller de fee-ontvangers voor de volledige set kon aanpassen.

Kaden zei dat de aanvaller “waarschijnlijk nooit de mogelijkheid had” om gestakete ETH op te nemen. De validators konden in principe echter opzettelijk geslashed worden — de protocollaire boete van Ethereum, die een deel van de stake van een validator verbrandt wanneer deze aantoonbaar de netwerkregels overtreedt — afhankelijk van hoe de toegang tot het ondertekenen werd verkregen.

Aave-oprichter Stani Kulechov zei dat het lendingprotocol de situatie samen met Lido in de gaten hield en dat er geen impact was op de Aave-markten. stETH behoort tot de meest gebruikte vormen van onderpand op het platform, een maatstaf voor hoe diep het token verankerd is in gedecentraliseerde lending en waarom protocollen buiten Lido snel hun eigen exposure controleerden.

Ethena-oprichter Guy Young zei dat de onderliggende assets voor de USDe synthetische dollar momenteel geen directe exposure naar stETH of enig ander liquid staking-token omvatten, en dat hij geen impact verwachtte.

Het incident is het tweede soortgelijke voorval bij een grote Lido-operator in iets meer dan een jaar. Kiln trok in september 2025 al zijn Ethereum-validators terug nadat het een mogelijke compromittering van zijn infrastructuur had vastgesteld, zoals de chief executive omschreef. Dat volgde enkele dagen eerder op een Solana-incident met SwissBorg.

Geen van beide bedrijven heeft bekendgemaakt wat er is gecompromitteerd, hoe dat is gebe of wie verantwoordelijk is. Er loopt een volledig onderzoek en beide bedrijven hebben verdere updates toegezegd. De eerstvolgende zichtbare mijlpalen zijn de afronding van de terugtrekkingen op 7 oktober en de geleidelijke terugkeer van de teruggetrokken stake in de daaropvolgende weken.

Bron: Decrypt