MetaMask wycofuje swoje walidatory Ethereum z protokołu Lido, powołując się na konieczność zażegnania incydentu bezpieczeństwa — wynika to z posta na forum badawczym Lido.

Co się dzieje

MetaMask Staking obsługuje walidatory w ramach zestawu operatorów węzłów Lido, a walidatory te są obecnie wycofywane — impulsem jest incydent bezpieczeństwa.

Lido znajduje się w centrum tego układu: użytkownicy wpłacają ETH, protokół kieruje środki do zestawu profesjonalnych operatorów węzłów, a wpłacający otrzymują stETH — token odzwierciedlający ich zdeponowaną pozycję i generujący nagrody. Lido należy do najczęściej używanych protokołów płynnego stakingu na Ethereum, dlatego zmiany w jego zestawie operatorów węzłów przyciągają uwagę całego ekosystemu stakingu.

MetaMask odgrywa w tym układzie podwójną rolę. Poza prowadzeniem walidatorów oferuje interfejsy stakingu powiązane z Lido, co oznacza, że użytkownicy stakujący ETH przez portfel zazwyczaj otrzymują stETH jako produkt generujący zysk. To połączenie ma znaczenie, ponieważ MetaMask jest jednym z najczęściej używanych portfeli self-custody: dla wielu posiadaczy stanowi punkt wejścia w staking bez technicznego obciążenia związanego z prowadzeniem własnego walidatora.

Wyjście walidatora nie następuje natychmiast. W przypadku walidatorów Lido cykle wyjścia zazwyczaj trwają od 15 do 45 dni, co daje protokołowi czas na uporządkowany zwrot środków. W związku z ostatnimi wyjściami walidatorów nie zgłoszono bezpośredniego wpływu na posiadaczy stETH.

Precedens wyjść prewencyjnych

To posunięcie ma precedens. We wrześniu 2025 r. operator węzłów Kiln przeprowadził prewencyjne wyjścia po naruszeniach infrastruktury, stosując standardowe procedury wyjścia Lido.

ConsenSys, spółka stojąca za MetaMask, również ma historię z wyjściami z Lido. W lipcu 2023 r. nieporozumienie komunikacyjne doprowadziło do tego, że ConsenSys Staking przypadkowo przesłał komunikaty wyjścia dla 125 walidatorów Lido. Użytkownicy nie utracili środków.

Dlaczego operatorzy wybierają drzwi wyjściowe

Logika sprowad się do ryzyka. Walidator zachowujący się niewłaściwie na Ethereum — na przykład podpisujący sprzeczne komunikaty — może zostać ukarany poprzez slashing, proces niszczący część postawionego ETH.

Jeśli infrastruktura operatora mogła zostać naruszona, klucze kontrolujące te walidatory mogą być zagrożone. Wyjście usuwa walidatory z aktywnej służby, skracając okno czasowe, w którym coś może pójść nie tak.

Co to oznacza

Dla posiadaczy stETH kluczowe pytanie brzmi, czy incydent dotyka ich środków. Nie zgłoszono wpływu na posiadaczy stETH, a uporządkowany proces wyjścia ma to zapewnić. Mimo to istotne będą szczegóły samego incydentu bezpieczeństwa.

Każdy, kto posiada stETH przez MetaMask, powinien śledzić kolejne komunikaty od MetaMask i Lido dotyczące tego, co się stało i co — jeśli w ogóle — użytkownicy powinni zrobić.

Kwestie do obserwowania są dość konkretne: jak długo potrwają wyjścia w odniesieniu do typowego okna 15–45 dni, czy Lido przekieruje stawki do innych operatorów oraz czy MetaMask przedstawi plany powrotu jako operator walidatorów po rozwiązaniu incydentu.

Istotne będzie również każde ujawnienie przyczyny źródłowej. To, czy problem leży we własnej infrastrukturze MetaMask, czy gdzieś dalej w łańcuchu dostaw, ukształtuje reakcję innych operatorów węzłów oraz to, czy pojawią się kolejne prewencyjne wyjścia.

Źródło: CryptoBriefing — MetaMask Staking exits its Lido validators following a security incident