MetaMask, jeden z najczęściej używanych samozarządzanych portfeli kryptowalutowych, rozpoczął usuwanie dotkniętych incydentem walidatorów Ethereum po wykryciu incydentu bezpieczeństwa dotyczącego części jego infrastruktury. Firma poinformowała, że nie stwierdzono bezpośredniego zagrożenia dla portfeli MetaMask i bada incydent we współpracy z zewnętrznymi dostawcami usług oraz doradcami ds. bezpieczeństwa.

W aktualizacji dotyczącej bezpieczeństwa opublikowanej na X 30 września 2026 r. MetaMask oświadczył:

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

Dostawca portfela nie ujawnił charakteru, przyczyny ani zakresu incydentu. Poinformował, że dotknięta infrastruktura jest wewnętrznie ograniczana i obsługiwana, a szersza reakcja jest koordynowana z zewnętrznymi dostawcami usług i doradcami ds. bezpieczeństwa.

MetaMask ogranicza operacje walidatorów

Jako środek ostrożności MetaMask ogranicza walidatory obsługiwane w ramach swojej niepowierniczej usługi stakingu. Walidatorzy to uczestnicy systemu proof-of-stake Ethereum, którzy stawiają ETH, aby pomóc zabezpieczyć sieć — jest to forma infrastruktury oddzielona od samej aplikacji portfela. Firma poinformowała, że działanie ma na celu zmniejszenie potencjalnego ryzyka narażenia do czasu zakończenia śledztwa. Nie odnotowano, aby środki użytkowników lub użytkownicy portfela zostali skompromitowani.

MetaMask podkreślił również niepowierniczą strukturę swojego modelu stakingu. Klucze do wypłaty stawianych aktywów nie zarządzane przez firmę.

Firma wyraźnie oddzieliła incydent infrastrukturalny od produktu portfela. MetaMask oświadczył, że nie zidentyfikował żadnego widocznego, bezpośredniego problemu wpływającego na portflele korzystające z usługi i nie wymagał od użytkowników przenoszenia środków ani podejmowania innych działań awaryjnych. Poinformował, że będzie dalej monitorować sytuację i przekaże dodatkowe informacje, jeśli będzie to właściwe.

Aktualizacja dotycząca bezpieczeństwa firmy jest dostępna na oficjalnej stronie MetaMask.

Lido informuje o wycofywaniu walidatorów

Środki bezpieczeństwa objęły także walidatory powiązane z MetaMask Staking i protokołem Lido — płynną usługą stakingu, która łączy wpłaty użytkowników w pozycje walidatorów Ethereum. Lido poinformowało, że MetaMask rozpoczął proaktywne działania dotyczące swoich walidatorów Ethereum, w tym inicjowanie wypłat.

Lido przekazało aktualizacje harmonogramu dla pozostałych dotkniętych walidatorów i oświadczyło, że ostatnie dotknięte walidatory zostaną wycofane do 7 października 2021 r. ETH usunięte z dotkniętych walidatorów nie miało zostać zwrócone do protokołu natychmiast. Zamiast tego stopniowo stawałoby się dostępne dla sieci w ramach odpowiednich procesów Ethereum.

Ponowne wejście może zająć do 45 dni

Po wypłacie środki muszą przejść przez procesy wyjścia i wejścia walidatorów Ethereum. Lido poinformowało, że obecna kolejka wejścia walidatorów może sprawić, że pełny proces wypłaty i ponownego wejścia zajmie do 45 dni. Ethereum ogranicza tempo aktywacji walidatorów, więc czas oczekiwania wynika z reguł kolejki protokołu, a nie z decyzji którejkolwiek z firm.

Harmonogram nie oznacza, że zgłoszono utratę jakiegokolwiek ETH. Odzwierciedla on raczej mechanikę wycofywania walidatorów z protokołu Ethereum i ich późniejszego ponownego wejścia.

MetaMask określił wycofanie walidatorów jako prewencyjny środek bezpieczeństwa, a nie dowód wady bezpieczeństwa wpływającej na portfele użytkowników lub ich zdolność do wypłaty środków.

Źródło: CryptoNinjas