MetaMask Güvenlik Olayı: Ethereum Staking Süreci Başlatıldı

MetaMask, altyapısında yaşanan bir güvenlik olayının ardından, gözetimsiz staking iş kolu üzerinden yönetilen etkilenen Ethereum doğrulayıcılarından çıkış yapıyor. Lido, son doğrulayıcıların 7 Ekim 2026 tarihine kadar çıkış yapmasını bekliyor. Tam çıkış, çekim ve yeniden giriş döngüsünün yaklaşık 45 gün sürebileceği belirtilirken, MetaMask cüzdanları için şu an için doğrudan bir tehdit tespit edilmediğini bildirdi.

Birkaç saat önce yayınlanan bir kullanıcı güncellemesinde,

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

altyapısının bir kısmını etkileyen devam eden bir güvenlik olayına müdahale edildiğini belirtti. Şirket, harici ortaklar ve güvenlik danışmanlarıyla birlikte iyileştirme çalışmaları yürütürken, tedbir amaçlı olarak gözetimsiz staking operasyonlarındaki etkilenen doğrulayıcılardan çıkış adımlarını attığını açıkladı.

Lido yönetişim forumunda yapılan bir açıklamaya göre, eski adıyla ConsenSys Staking olan MetaMask Staking, altyapı ihlali incelemesinin ardından operatörün Ethereum doğrulayıcılarını protokolden çıkarmaya başlamasıyla Lido üzerinde süreci başlattı.

MetaMask, işlettiği doğrulayıcılar için imza atsa da, müşterilerin çekim anahtarlarını (withdrawal keys) yönetmediğini, dolayısıyla operatörün kullanıcılar adına temel varlıkları hareket ettiremeyeceğini vurguladı.

Lido, stETH sahiplerinin herhangi bir işlem yapmasına gerek olmadığını belirtti. Ancak bu çıkış süreci bazı maliyetler getirebilir: Etkilenen doğrulayıcılar ödüllerden mahrum kalabilir ve ağ ceza risklerini azaltmak amacıyla doğrulayıcıların çıkış tamamlanmadan çevrimdışı bırakılması, kesinti süresi (downtime) cezalarına yol açabilir.

Bu olay, bir hizmet sağlayıcıdaki güvenlik sorununun, açıklanmış bir protokol açığı olmasa bile aksamalara yol açabildiği kripto altyapısındaki operasyonel riskleri bir kez daha gündeme getirdi. Etkilenen doğrulayıcı sayısı ve olaya dahil olan ETH miktarı henüz kamuoyuyla paylaşılmadı.

Lido Daha Önce Bu Tür Büyük Çıkışlarla Karşılaştı mı?

Lido, çeşitli düğüm operatörü seti ve güvenlik sistemlerinin bu tür aksamaları sınırlamak için tasarlandığını ifade ediyor. Bu koruma önlemleri arasında, 6.750 stETH’den fazla varlık barındıran geçici bir rezerv fonu da bulunuyor.

Geçmişte de ihtiyati çıkış örnekleri yaşanmıştı. Eylül 2025’te staking sağlayıcısı Kiln, ele geçirilen bir GitHub token’ı nedeniyle saldırganın altyapıya erişmesi üzerine ağlar genelinde 5.726 doğrulayıcıdan çıkış yapmıştı; Lido daha sonra bu çıkışların kaçırılan protokol ödülleri nedeniyle yaklaşık 207 ETH’ye mal olduğunu tahmin etmişti.

2023 yılında, o dönem Consensys adıyla faaliyet gösteren aynı operatör, yanlışlıkla 125 Lido doğrulayıcısından çıkmış ve staker’ların kayıp ödüllerini tazmin etmişti. Bu geçmiş, büyük çıkışların ödül maliyetleri doğurabileceğini gösterse de, mevcut olayın aynı ihlal vektörünü içerdiği veya aynı şekilde sonuçlanacağı anlamına gelmiyor.

Ethereum’un doğrulayıcı kuyrukları da varlıkların ne kadar hızlı aktif hizmete dönebileceğini belirliyor; bu durum geniş Ethereum ekosistemi için kritik bir husus olarak öne çıkıyor.

45 Günlük Döngü ve Henüz Netleşmeyen Kapsam

Lido, etkilenen son doğrulayıcıların 7 Ekim sonuna kadar çıkış yapmasını ancak çekim işlemlerinin tam olarak tamamlanmamasını bekliyor. ETH’nin, doğrulayıcıların çıkış, çekim ve yeniden giriş aşamalarından geçmesiyle kademeli olarak geri dönmesi bekleniyor. Lido, uzayan giriş kuyruğu nedeniyle bu sürecin 45 güne kadar sürebileceğini tahmin ediyor.

Bu zaman çizelgesi, etkilenen tüm ETH’lerin tüm süre boyunca ulaşılamaz olacağı anlamına gelmiyor. Bu süre, tam döngünün potansiyel süresini tanımlarken, bireysel doğrulayıcılar farklı zamanlarda ilerleme kaydedebilir. Süreç boyunca, çıkış yapan varlıklar tekrar aktif hale gelene kadar ödül kazanamayabilir.

MetaMask ve Lido, tam kapsamlı bir incelemenin devam ettiğini ve yeni bilgiler geldikçe güncellemelerin paylaşılacağını duyurdu. Şu an için en önemli soru işaretleri, MetaMask altyapısının hangi kısmının tehlikeye girdiği ve sorunun staking operasyonunun ötesine geçip geçmediği üzerinde yoğunlaşıyor. Şu ana kadar bilinen tüm detaylar bunlardan ibaret.