MetaMask, de self-custodial cryptoportemonnee ontwikkeld door Consensys, heeft bevestigd dat het reageert op een security-incident dat een deel van zijn infrastructuur treft, waarbij het bedrijf stelt dat op dit moment geen directe dreiging voor MetaMask-wallets is geconstateerd. Het bedrijf maakte de situatie bekend via een openbare security-update en meldde dat de respons wordt uitgevoerd in samenwerking met klanten, externe partners en security-adviseurs.

De oorspronkelijke aankondiging luidde: “We reageren op een security-incident dat een deel van onze infrastructuur treft. Op dit moment hebben we geen directe dreiging voor MetaMask-wallets geconstateerd. Als voorzorgsmaatregel verwijderen we proactief getroffen validators uit onze non-custodial staking-activiteiten, in afstemming met klanten, partners en security-adviseurs. We delen waar nodig verdere updates.”

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask (@MetaMask) 30 september 2026

Voorzorgsmaatregel: validators worden uitgezet

Als voorzorgsmaatregel zet MetaMask de getroffen validators uit die betrokken zijn bij zijn non-custodial staking-activiteiten. Het bedrijf benadrukte dat zijn staking-diensten non-custodial zijn en dat MetaMask geen opnamekeys beheert namens klanten. Dankzij die structuur blijven de wallet-keys van gebruikers buiten het beheer van MetaMask, zodat het incident betrek heeft op de validatoractiviteiten van het bedrijf en niet op de eigen key-materiaal van gebruikers. Bij Ethereum-staking verwijdert een exit een validator uit actieve dienst, waarmee de blockproductie eindigt terwijl de ingezette ETH in de wachtrij van het netwerk wacht op opname — een inperkingsstap die operators gebruiken om de blootstelling te beperken.

On-chain tijdlijn van de gebeurtenissen

On-chain waarnemers stelden de volgende reeks gebeurtenissen samen. Rond 10:27 ontving een pas aangemaakt extern beheerde account, gefinancierd via een opname van 0,1 ETH via Tornado Cash — een privacy-mixer die bedoeld is om de oorsprong van transacties te verhullen — de fondsen. De validator-exits gerelateerd aan MetaMask en Consensys begonnen rond 11:00.

Volgens het Ethereum-protocol verdienen validators beloningen voor de blocks die zij voorstellen, waarbij uitbetalingen worden gestuurd naar adressen die door de operator zijn aangewezen. Tussen 12:12 en 16:46 verzamelde het adres block-beloningen met een totale waarde van ongeveer 0,36 ETH uit 18 blocks voorgesteld door validators van MetaMask — een groep bestaande uit 11 door Consensys gerunde Lido-validators, vijf client-validators en twee validators gelinkt aan EthFoxVault. Om 12:42 verwijderde Consensys 400 ongebruikte Lido-keys, en na 16:46 stroomden de beloningen naar verluidt weer naar de juiste ontvangers.

Afzonderlijk bereidde het decentrale lendingprotocol Aave zich er volgens berichten voorvoor om zijn V3-markten als voorzorgsmaatregel te bevriezen, maar dit ging uiteindelijk niet door.

Lido-exitproces gaande, speculatie in de community houdt aan

De voorzorgsmaatregelen strekken zich uit tot Lido, een toonaangevend liquid staking-protocol op Ethereum. Lido bevestigde dat MetaMask Staking — voorheen Consensys Staking — als voorzorg is begonnen zijn Ethereum-validators uit het protocol te halen na een infrastructuurcompromittering. Het exitproces is gestart; de laatste validators worden verwacht uiterlijk 7 oktober 2026 te zijn uitgezet, al is de opname dan nog niet voltooid. Lido merkte op dat deze stap waarschijnlijk zal leiden tot gemiste beloningen en mogelijke downtime-straffen als validators offline worden genomen om risico's met betrekking tot netwerkstraffen te beperken.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) September 30, 2026

stETH-houders hoeven niets te doen — stETH is Lido's liquid staking-token, die ingezet ETH vertegenwoordigt. De ETH die wordt opgenomen bij validators gerund door MetaMask, keert naar verwachting geleidelijk terug naar het protocol naarmate validators de cyclus van exit, opname en herintreding voltooien een proces waarvoor naar schatting tot 45 dagen nodig is vanwege verlengde wachttijden bij herintreding. Lido wees ook op de gediversifieerde set node-operators van het protocol en het reservefonds van meer dan 6.750 stETH als vangnetten die zijn ontworpen om verstoringen in te perken en te beperken.

Security-specialist gaat in tegen speculatie

De beperkte details die tot nu toe zijn vrijgegeven, hebben speculatie binnen de crypto-community aangewakkerd. Een podcaster bekend als Andy suggereerde — zonder bewijs te leveren — dat het incident ernstiger zou kunnen zijn dan publiekelijk bekend, met de claim dat een klein percentage van het Ethereum-aanbod mogelijk feitelijk on-chain is vergrendeld via een enkele liquid staking-provider. Communitylid Nick O'Neil opperde eveneens dat MetaMask het incident mogelijk preventief heeft bekendgemaakt, hoewel ook hij geen bewijs leverde.

Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being 'held hostage' onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it's a nothing burger. — Andy (@andyyy) October 1, 2026

Voormalig MetaMask-medewerker en security-specialist Taylor Monahan zette zich af tegen dergelijke interpretaties en omschreef de acties van het bedrijf als een standaardreeks van incidentrespons: het detecteren van verdachte activiteiten, het verhelpen van de potentiële dreiging en het proactief roteren van getroffen infrastructuur. Ze betoogde dat organisaties die dreigingen detecteren, bekendmaken en mitigeren als minder risicovol moeten worden beschouwd dan organisaties die zich niet bewust zijn van compromitteringen in hun systemen.

lmao no offense but this is a truly crackhead set of assumptions stung together. i assume you're not super security focused and stuff but if you ask grok or claude or chatgpt they can help you understand the realistic risk and explain it to you like youre 5. this assumes you… — Tay (@tayvano_) October 1, 2026

Overboeking gelinkt aan Lubin trekt de aandacht

In een ontwikkeling die de discussie in de community verder aanwakkerde, zagen on-chain analisten van Lookonchain dat een wallet gelinkt aan Ethereum-medegrondlegger en Consensys-ceo Joseph Lubin 133.298 ETH — met een waarde van circa 356,2 miljoen dollar — naar een nieuw adres overboekte, enkele uren voordat het incident publiek werd gemaakt.

A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. pic.twitter.com/MInJPam0s6 — Lookonchain (@lookonchain) October 1, 2026

Er is echter geen bevestigd verband tussen deze overboeking en het security-incident bij MetaMask. Opmerkelijk is dat Consensys in september aankondigde zijn consumenten- en institutionele bedrijven op te splitsen in twee onafhankelijk geleide bedrijven.

Een volledig onderzoek naar het incident is gaande; verdere updates van MetaMask worden verwacht zodra deze beschikbaar komen. Nabije ijkpunten om in de gaten te houden zijn de streefdatum van 7 oktober 2026 voor het voltooien van de Lido-validator-exits, het tempo waarmee opgenomen ETH gedurende een cyclus van maximaal 45 terugkeert naar het protocol, en eventuele verdere bekendmakingen die MetaMask uit zijn onderzoek publiceert.

Dit artikel is gebaseerd op berichtgeving van Metaverse Post.