MetaMask, один из самых популярных некастодиальных криптокошельков, начала удалять затронутые валидаторы Ethereum после обнаружения инцидента безопасности, связанного с частью её инфраструктуры. Компания сообщила, что неминуемой угрозы кошелькам MetaMask не выявлено и расследование ведётся совместно с внешними поставщиками услуг и консультантами по безопасности.

В обновлении по безопасности, опубликованном на X 30 сентября 2026 года, MetaMask сообщила:

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

Поставщик кошелька не раскрыл характер, причину или масштабы инцидента. По его словам, затронутая инфраструктура локализуется и устраняется внутренними силами, а более широкие ответные меры координируются с внешними поставщиками услуг и консультантами по безопасности.

MetaMask сокращает операции валидаторов

В качестве меры предосторожности MetaMask уменьшает количество валидаторов, работающих через её некастодиальную стейкинг-службу. Валидаторы — участники системы proof-of-stake Ethereum, которые стейкают ETH для обеспечения безопасности сети; это вид инфраструктуры, отдельный от самого приложения-кошелька. Компания сообщила, что мера направлена на снижение возможного риска воздействия до завершения расследования. О компрометации средств пользователей не сообщалось.

MetaMask также подчеркнула некастодиальную структуру своей стейкинг-модели. Ключи вывода для стейкаемых активов не находятся в управлении компании.

Компания разграничила инцидент с инфраструктурой и свой продукт-кошелёк. MetaMask сообщила, что не выявила каких-либо очевидных немедленных проблем, затрагивающих кошельки при использовании сервиса, и не требовала от пользователей переводить средства или принимать иные экстренные меры. Компания заявила, что продолжит следить за ситуацией и предоставит дополнительную информацию при необходимости.

Обновление по безопасности доступно на официальном сайте MetaMask.

Lido сообщает о выводе валидаторов

Меры безопасности также затронули валидаторы, связанные с MetaMask Staking и протоколом Lido — сервисом ликвидного стейкинга, объединяющим депозиты пользователей в позиции валидаторов Ethereum. Lido сообщил, что MetaMask начала проактивно меры в отношении своих валидаторов Ethereum, включая инициирование вывода средств.

Lido предоставил обновления по срокам для остальных затронутых валидаторов и сообщил, что последние затронутые валидаторы выйдут к 7 октября 2021 года. ETH, снятый с затронутых валидаторов, как не ожидалось, не будет немедленно возвращён в протокол. Вместо этого он будет постепенно становиться доступным для сети через соответствующие процессы Ethereum.

Повторный вход может занять до 45 дней

После вывода средства должны пройти через процессы выхода и входа валидаторов Ethereum. Lido сообщил, что из-за текущей очереди на вход валидаторов полный процесс вывода и повторного входа может занять до 45 дней. Ethereum ограничивает скорость активации валидаторов, поэтому ожидание определяется правилами очереди протокола, а не какой-либо из компаний.

Указанные сроки не означают, что о потере какого-либо ETH было сообщено. Они отражают механику вывода валидаторов из протокола Ethereum и их последующего повторного входа.

MetaMask охарактеризовала вывод валидаторов как превентивную меру безопасности, а не как признак уязвимости, затрагивающей кошельки пользователей или их возможность выводить средства.

Источник: CryptoNinjas