MetaMask вывела часть валидаторов на фоне проблем со стейкинг-инфраструктуройКоманда Web3-кошелька…
КомандаWeb3-кошелькаMetaMaskсообщила о проблеме в инфраструктуре своегостейкинг-сервиса. Разработчики начали отключать связанные с ней Ethereum-валидаторы, назвав это мерой предосторожности.
Security Update: We are responding to a security incident affecting part of our infrastructure.At this time, we have identified no immediate threat to MetaMask wallets.As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…— MetaMask 🦊 (@MetaMask)September 30, 2026
Security Update: We are responding to a security incident affecting part of our infrastructure.At this time, we have identified no immediate threat to MetaMask wallets.As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
На момент публикации в MetaMask не раскрыли характер инцидента, возможный вектор атаки, число затронутых валидаторов и объем Ethereum. Расследование идет при участии внешних партнеров и консультантов по безопасности.
Рисков для пользователей нет из-за архитектурного ограничения, заявили представители проекта. Валидаторы работают с двумя типами учетных данных: ключ подписи отвечает за голосование за блоки и находится в инфраструктуре оператора, ключ вывода контролирует движение застейканного ETH и остается у клиента.
Даже если инфраструктура оператора пострадала, атакующий получил доступ только к первому. Вывести или переместить средства без ключа вывода невозможно.
ВLidoподтвердили, чтоMetaMask Staking(ранее Consensys Staking) начал выводить обслуживаемые им Ethereum-валидаторы из протокола. Последние затронутые узлы завершат выход к концу 7 октября.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.These steps include exiting its Ethereum (ETH) validators in the Lido…https://t.co/nsox7h0I5k— Lido (@LidoFinance)September 30, 2026
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.These steps include exiting its Ethereum (ETH) validators in the Lido…https://t.co/nsox7h0I5k
На время процесса они перестанут приносить часть стейкинговых наград. Если отдельные валидаторы прекратят выполнять обязанности до завершения выхода, возможны штрафы за простой. О потерях средств пользователей не сообщается.
После выхода ETH постепенно вернется в Lido. Полный цикл — вывод из протокола, получение средств и повторный вход в стейкинг — может занять до 45 дней из-за очереди на активацию в сети Ethereum. Владельцам stETH не нужно предпринимать никаких действий.
Сообщество обсуждает масштаб проблемы
Нехватка подробностей вызвала спекуляции среди пользователей. Трейдер под псевдонимом Andy указал на распространяющиеся по сети слухи о «серьезном масштабе проблемы».
Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being ‘held hostage’ onchain from a single liquid staking provider.More to come as we learn more from our sources, but hoping it’s a nothing burger.— Andy (@andyyy)October 1, 2026
Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being ‘held hostage’ onchain from a single liquid staking provider.More to come as we learn more from our sources, but hoping it’s a nothing burger.
По его словам, часть предложения Ethereum якобы могла оказаться «заложником» у одного провайдера ликвидного стейкинга. Подтверждений этой версии нет.
Участник криптосообщества Ник О’Нилпредположил, что MetaMask могла раскрыть проблему превентивно из-за риска, что информацию опубликует кто-то еще. Каких-либо доказательств он также не привел.
С подобными трактовками не согласилась бывшая сотрудница MetaMask и специалист по безопасности Тейлор Монахан. Онаотметила, что сообщение компании описывает стандартную последовательность действий: команда обнаружила подозрительную активность, устраняет потенциальную угрозу и из предосторожности выводит затронутые валидаторы.
I mean their post is pretty explicit, I'm not sure what I can add without making shit up like you're doing lmao.They detected some weird shit happening somewhere.They are obviously rotating shit out of an abundance of caution.I haven't worked for MetaMask for ages now but,…— Tay 💖 (@tayvano_)October 1, 2026
I mean their post is pretty explicit, I'm not sure what I can add without making shit up like you're doing lmao.They detected some weird shit happening somewhere.They are obviously rotating shit out of an abundance of caution.I haven't worked for MetaMask for ages now but,…
По ее словам, значительно опаснее ситуации, когда проекты не замечают угрозу, не ведут необходимые журналы событий и не принимают мер после выявления проблемы.
На фоне сообщения MetaMask ончейн-аналитики обратили внимание на крупный перевод ETH с адреса, который Lookonchain связывает с Джозефом Любином — соостнователем и CEO Consensys. Кошелек переместил 133 298 ETH стоимостью около $356,2 млн.
A wallet linked to#Ethereumco-founder Joseph Lubin(@ethereumJoseph) transferred 133,298$ETH($356.2M) to a new wallet 5 hours ago.https://t.co/s6lzxlNpRypic.twitter.com/MInJPam0s6— Lookonchain (@lookonchain)October 1, 2026
A wallet linked to#Ethereumco-founder Joseph Lubin(@ethereumJoseph) transferred 133,298$ETH($356.2M) to a new wallet 5 hours ago.https://t.co/s6lzxlNpRypic.twitter.com/MInJPam0s6
Транзакция произошла за несколько часов до раскрытия проблем, чтодало криптосообществу еще один поводдля обсуждения. При этом никаких подтверждений связи между переводом и происходящим в MetaMask нет.
Напомним, в сентябре разработчик кошелька — Consensys Software Inc —сообщил, что разделит потребительское и институциональное направления на две независимо управляемые компании.