MetaMask haalt Ethereum-staking offline na security-incident
MetaMask zette getroffen validators uit na een incident in de staking-infrastructuur; volgens het bedrijf zijn wallets niet direct geraakt, maar beloningen en uptime wel.
Korte samenvatting
- MetaMask haalde een deel van zijn Ethereum-staking offline na een security-incident en zette getroffen validators uit voorzorg uit.
- Een onderzoeker meldde dat 18 van de 19 MetaMask-validators beloningen naar een onverwacht adres stuurden; MetaMask heeft die cijfers niet bevestigd.
- Volgens de melding zijn ongeveer 17.000 validators met samen rond 523.000 ETH uit voorzorg uitgezet, terwijl Lido zei dat stETH-houders niets hoeven te doen.
MetaMask heeft een deel van zijn Ethereum-stakingsysteem offline gehaald na een security-incident. Volgens het bedrijf zijn MetaMask wallets niet direct geraakt, maar is wel een deel van de infrastructuur getroffen en zijn validators uit voorzorg uitgeschakeld.
Een Ethereum-securityonderzoeker meldde dat 18 van de 19 MetaMask-validators die beloningen kregen voor het produceren van blocks, die betalingen naar een onverwacht adres stuurden. Hij schatte dat ongeveer 0,36 ETH was omgeleid. MetaMask heeft die cijfers nog niet bevestigd en gaf donderdag nog geen uitleg over hoe de systemen precies zijn gecompromitteerd.
Wat er precies misging
Staking betekent dat houders ETH vastzetten om het Ethereum-netwerk mee te beveiligen. MetaMask draait daarbij de systemen die het werk doen, terwijl klanten zelf controle houden over waar hun gestakete coins uiteindelijk kunnen worden opgenomen. Een validator heeft ook een apart adres voor beloningen uit blockproductie, en juist dat ontvangstadres kan worden aangepast zonder dat de oorspronkelijke stake zelf direct wordt verplaatst.
Volgens de onderzoeker gaat het om ongeveer 17.000 validators met samen rond 523.000 ETH die uit voorzorg zijn uitgezet. MetaMask heeft die aantallen niet bevestigd. Het bedrijf heeft ook niet gemeld dat er sprake is van slashing, waarbij Ethereum een deel van de stake kan vernietigen als een validator foutief handelt.
Gevolgen voor staking en Lido
Lido, dat ETH bundelt voor staking, meldde dat MetaMask-validators al begonnen zijn met het verlaten van het systeem. De laatste zouden naar verwachting op 7 oktober stoppen met staken, al betekent dat niet automatisch dat de ETH dan al is opgenomen. Door de queue in Ethereum kan het tot ongeveer 45 dagen duren voordat validators weer volledig in- en uitstromen.
Dat maakt de stap vooral relevant voor de opbrengsten van de betrokken validators. Tijdens de periode buiten dienst missen zij beloningen en kunnen er ook kleine straffen volgen als ze te vroeg offline gaan. Lido zei dat stETH-houders geen actie hoeven te ondernemen.
Waarom dit breder telt
De zaak laat zien dat staking niet alleen draait om de coins zelf, maar ook om de partij die de infrastructuur beheert. Voor Europese crypto-readers is dat relevant, omdat steeds meer gebruikers staking uitbesteden aan grote aanbieders in plaats van zelf een validator te draaien. Juist in zo’n model kan een probleem in de operationele laag direct gevolgen hebben voor beloningen, zonder dat de onderliggende ETH per se in gevaar hoeft te zijn.
Naast MetaMask trok ook een grote walletbeweging aandacht. Blockchain-tracker Lookonchain meldde dat een wallet die het koppelde aan Ethereum-oprichter Joseph Lubin 133.298 ETH, goed voor ongeveer $356 miljoen (€314 miljoen), naar een nieuw adres verplaatste. Of dat verband hield met de reactie van MetaMask is niet duidelijk. Ook Ethena haalde uit voorzorg geld weg bij leenplatform Morpho, waarna het de fondsen later opnieuw heeft ingezet nadat er meer duidelijkheid was.
