MetaMask, samozarządzany portfel kryptowalutowy opracowany przez Consensys, potwierdził, że reaguje na incydent bezpieczeństwa dotyczący części jego infrastruktury, wskazując, że w tym momencie nie zidentyfikowano bezpośredniego zagrożenia dla portfeli MetaMask. Firma ujawniła sytuację w publicznej aktualizacji bezpieczeństwa, zaznaczając, że działania prowadzone są we współpracy z klientami, zewnętrznymi partnerami i doradcami ds. bezpieczeństwa.

W oryginalnym komunikacie czytamy: „We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations, in coordination with clients, partners and security advisors. We’ll share further updates as appropriate.”

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask (@MetaMask) September 30, 2026

Prewencyjne wyłączenia walidatorów

Jako środek ostrożności MetaMask wyłącza dotknięte walidatory zaangażowane w swoje niedepozytowe operacje stakingowe. Firma podkreśliła, że jej usługi stakingowe mają charakter niedepozytowy (non-custodial) i że MetaMask nie zarządza kluczami do wypłat w imieniu klientów. Taka struktura oznacza, że klucze portfeli użytkowników pozostają poza zarządzaniem MetaMask, więc incydent dotyczy operacji walidatorów prowadzonych przez firmę, a nie materiału kluczy samych użytkowników. W stakingu Ethereum wyjście (exit) usuwa walidator z aktywnej pracy, kończąc jego produkcję bloków, podczas gdy postawiony ETH czeka w kolejce sieci przed wypłatą — to krok kontencyjny, który operatorzy stosują w celu ograniczenia ekspozycji.

Oś czasu wydarzeń na łańcuchu

Obserwatorzy on-chain zrekonstruowali następującą sekwję wydarzeń. Około godziny 10:27 świeżo utworzone konto zewnętrzne (EOA), finansowane wypłatą 0,1 ETH przez Tornado Cash — mikser prywatności zaprojektowany w celu zaciemniania pochodzenia transakcji — otrzymało środki. Wyjścia walidatorów powiązanych z MetaMask i Consensys rozpoczęły się około godziny 11:00.

Zgodnie z protokołem Ethereum walidatory otrzymują nagrody za proponowane bloki, a wypłaty trafiają na adresy wskazane przez operatora. Między 12:12 a 16:46 adres zebrał nagrody za bloki o łącznej wartości około 0,36 ETH z 18 bloków zaproponowanych przez walidatory prowadzone przez MetaMask — grupę składającą się z 11 walidatorów Lido obsługiwanych przez Consensys, pięciu walidatorów klientów oraz dwóch walidatorów powiązanych z EthFoxVault. O 12:42 Consensys usunął 400 nieużywanych kluczy Lido, a po 16:46 nagrody — jak donoszą źródła — zaczęły ponownie trafiać do właściwych odbiorców.

Oddzielnie, według doniesień, zdecentralizowany protokół pożyczkowy Aave przygotowywał się do zamrożenia swoich rynków V3 jako środek ostrożności, choć ostatecznie do tego nie doszło.

Trwa proces wyjścia z Lido, utrzymują się spekulacje społeczności

Prewencyjne wyłączenia obejmują również Lido, wiodący protokół liquid stakingu na Ethereum. Lido potwierdziło, że MetaMask Staking — dawniej Consensys Staking — rozpoczął prewencyjne wycofywanie swoich walidatorów Ethereum z protokołu po naruszeniu infrastruktury. Proces wyjścia się rozpoczął; oczekuje się, że ostatnie walidatory zakończą wyjście — choć nie jeszcze pełne wypłatę — do 7 października 2026 r. Lido zaznaczyło, że krok ten prawdopodobnie skutkuje utraconymi nagrodami i możliwymi karami za przestój, jeśli walidatory zostaną wyłączone w celu ograniczenia ryzyka kar sieciowych.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) September 30, 2026

Posiadacze stETH — tokena liquid stakingu Lido reprezentującego postawiony ETH — nie muszą podejmować żadnych działań. Wycofany z walidatorów MetaMask ETH ma stopniowo wracać do protokołu, gdy walidatory ukończą cykl wyjścia, wypłaty i ponownego wejścia — proces szacowany na maksymalnie 45 dni ze względu na wydłużone czasy oczekiwania w kolejce wejściowej. Lido wskazało również na zdywersyfikowany zestaw operatorów węzłów oraz fundusz rezerwowy przekraczający 6 750 stETH jako zabezpieczenia mające na celu ograniczenie i łagodzenie zakłóceń.

Specjalista ds. bezpieczeństwa odrzuca spekulacje

Ograniczona liczba dotychczas ujawnych szczegółów podsyciła spekulacje w społeczności kryptowalutowej. Podcaster znany jako Andy zasugerował — nie przedstawiając dowodów — że incydent może być poważniejszy, niż wynika z publicznych informacji, twierdząc, że niewielki procent podaży Ethereum mógł zostać faktycznie zablokowany na łańcuchu za pośrednictwem jednego dostawcy liquid stakingu. Członek społeczności Nick O’Neil podobnie wysunął hipotezę, że MetaMask mógł ujawnić incydent prewencyjnie, choć również on nie przedstawił dowodów.

Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being ‘held hostage’ onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it’s a nothing burger. — Andy (@andyyy) October 1, 2026

Była pracowniczka MetaMask i specjalistka ds. bezpieczeństwa Taylor Monahan odrzuciła takie interpretacje, opisując działania firmy jako standardową sekwencję reagowania na incydent: wykrycie podejrzanej aktywności, usunięcie potencjalnego zagrożenia i prewencyjną rotację dotkniętej infrastruktury. Uznała, że organizacje, które wykrywają, ujawniają i łagodzą zagrożenia, powinny być postrzegane jako mniej ryzykowne niż te nieświadome naruszeń w swoich systemach.

lmao no offense but this is a truly crackhead set of assumptions stung together. i assume you're not super security focused and stuff but if you ask grok or claude or chatgpt they can help you understand the realistic risk and explain it to you like youre 5. this assumes you… — Tay (@tayvano_) October 1, 2026

Transakcja z portfela powiązanego z Lubinem zwraca uwagę

W wydarzeniu, które wzbogaciło dyskusję społeczności, analitycy on-chain z Lookonchain zaobserwowali, że portfel powiązany ze współzałożycielem Ethereum i CEO Consensys Josephem Lubinem przelał 133 298 ETH — o wartości około 356,2 mln USD — na nowy adres kilka godzin przed upublicznieniem incydentu.

A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. pic.twitter.com/MInJPam0s6 — Lookonchain (@lookonchain) October 1, 2026

Nie ma jednak potwierdzonego związku między tą transakcją a incydentem bezpieczeństwa MetaMask. Warto zauważyć, że Consensys ogłosił we wrześniu podział swoich działalności konsumenckiej i instytucjonalnej na dwie niezależnie zarządzane spółki.

Pełne dochodzenie w sprawie incydentu trwa, a MetaMask zapowiedział dalsze aktualizacje w miarę ich dostępności. Warto obserwować najbliższe punkty odniesienia: termin 7 października 2026 r. dla zakończenia wyjść walidatorów Lido, tempo, w jakim wycofany ETH wraca do protokołu w cyklu do 45 dni, oraz ewentualne dalsze ujawnienia MetaMask wynikające z dochodzenia.

Artykuł powstał w oparciu o materiał Metaverse Post.