MetaMask wycofuje walidatory Ethereum po incydencie

MetaMask wycofuje dotknięte problemem walidatory Ethereum obsługiwane w ramach swojej usługi stakowania non-custodial po incydencie bezpieczeństwa infrastruktury. Lido przewiduje, że ostatnie walidatory opuszczą sieć do 7 października 2026 roku. Pełny cykl wyjścia, wypłaty i ponownego wejścia może zająć około 45 dni, choć MetaMask zapewnia, że nie stwierdzono bezpośredniego zagrożenia dla portfeli użytkowników.

W aktualizacji opublikowanej kilka godzin temu,

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

poinformował, że reaguje na trwający incydent bezpieczeństwa dotyczący części jego infrastruktury. Firma oświadczyła, że współpracuje z partnerami zewnętrznymi i doradcami ds. bezpieczeństwa nad naprawą szkód, podejmując jednocześnie zapobiegawcze kroki w celu wycofania dotkniętych walidatorów ze swoich operacji stakowania.

MetaMask Staking, dawniej znany jako ConsenSys Staking, działa w ramach Lido. Operator zaczął wycofywać swoje walidatory Ethereum z protokołu po zbadaniu naruszenia infrastruktury, co wynika z ujawnienia informacji na forum zarządzania Lido.

MetaMask podpisuje transakcje dla obsługiwanych przez siebie walidatorów, ale zaznacza, że nie zarządza kluczami wypłat klientów. Oznacza to, że operator nie może przenieść bazowego kapitału w ich imieniu.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

Lido poinformowało, że posiadacze stETH nie muszą podejmować żadnych działań. Wyjście z sieci może jednak wiązać się z kosztami: dotknięte walidatory mogą utracić nagrody, a odłączenie ich przed zakończeniem procesu wyjścia może skutkować karami za przestój (downtime penalties), jeśli zostanie to zrobione w celu zredukowania ryzyka kar sieciowych.

Incydent ten uwypukla ryzyka operacyjne stojące przed infrastrukturą krypto, gdzie problem z bezpieczeństwem u dostawcy usług może wywołać zakłócenia nawet bez bezpośredniego wykorzystania luki w samym protokole. Liczba dotkniętych walidatorów oraz ilość zaangażowanego ETH nie zostały do tej pory podane do publicznej wiadomości.

Czy Lido obsługiwało już wcześniej tak duże wyjścia?

Lido twierdzi, że jego zróżnicowany zestaw operatorów węzłów i systemy bezpieczeństwa mają na celu ograniczanie skutków takich zakłóceń. Zabezpieczenia te obejmują fundusz rezerwowy ad hoc, w którym znajduje się ponad 6 750 stETH.

Istnieją już precedensy dotyczące prewencyjnych wyjść. W wrześniu 2025 roku dostawca stakowania Kiln wycofał 5 726 walidatorów z różnych sieci po tym, jak przejęty token GitHub umożliwił atakującemu dostęp do jego infrastruktury. Lido oszacowało później, że wyjścia te kosztowały około 207 ETH w postaci utraconych nagród protokołu.

W 2023 roku ten sam operator, działający wówczas pod nazwą Consensys, omyłkowo wycofał 125 walidatorów Lido i zrekompensował stakerom utracone nagrody. Historia ta pokazuje, że duże wyjścia mogą generować koszty w postaci nagród, ale nie wskazuje, że obecny incydent dotyczy tego samego wektora ataku lub będzie miał takie samo rozwiązanie.

Kolejki walidatorów Ethereum wpływają również na to, jak szybko kapitał może wrócić do aktywnej usługi, co jest istotnym czynnikiem dla całego ekosystemu Ethereum.

45-dniowy cykl i nieustalony zakres

Lido spodziewa się, że ostatnie walidatory zostaną wycofane, ale nie w pełni wypłacone, do końca 7 października. Oczekuje się, że ETH będzie wracać stopniowo, przechodząc przez etapy wyjścia, wypłaty i ponownego wejścia. Lido szacuje, że sekwencja ta może potrwać do 45 dni ze względu na wydłużoną kolejkę wejściową.

Harmonogram ten nie jest prognozą, że wszystkie dotknięte środki ETH będą niedostępne przez cały ten czas. Opisuje on potencjalny czas trwania pełnego cyklu, podczas gdy poszczególne walidatory mogą przechodzić przez proces w różnym czasie. W trakcie tego procesu wycofany kapitał może nie zarabiać nagród, dopóki nie stanie się ponownie aktywny.

MetaMask i Lido informują, że trwa pełne dochodzenie i będą udostępniać dalsze aktualizacje w miarę ich pojawiania się. Kluczowymi, nierozstrzygniętymi pytaniami pozostają: która część infrastruktury MetaMask została naruszona oraz czy problem wykraczał poza same operacje stakowania.