MetaMask Staking zet Ethereum-validators stop na beveiligingsincident

Dit is de gecontroleerde stand van zaken op het moment van publicatie.

MetaMask Staking (voorheen bekend als Consensys Staking) heeft ingegrepen na een beveiligingsinbreuk op de eigen infrastructuur. Om de activa van klanten te beschermen, is uit voorzorg besloten om actieve Ethereum-validators tijdelijk stop te zetten en offline te halen. Het liquid staking-protocol Lido heeft inmiddels bevestigd dat de getroffen validators uit het protocol worden teruggetrokken. Dit uitschakelingsproces moet uiterlijk op 7 oktober 2026 volledig zijn voltooid.

Omvang van het incident

Een Ethereum-beveiligingsonderzoeker schat dat er door het incident ongeveer 0,36 ETH aan beloningen is omgeleid. De preventieve maatregelen treffen validators die gezamenlijk ongeveer 523.000 ETH beheren. Ondanks de omvang van deze uitfasering zijn er volgens de beschikbare gegevens geen tegoeden van gebruikers in gevaar. De staking-diensten zijn namelijk non-custodial van aard. Dit houdt in dat MetaMask de opnamesleutels van klanten niet in bezit heeft en deze dus niet op de infrastructuur beheert.

Gevolgen voor gebruikers en netwerk

Bezitters van stETH hoeven zelf geen actie te ondernemen naar aanleiding van de ingreep. Wel brengt het offline halen van de validators praktische gevolgen met zich mee. Door het stopzetten van de validators lopen deelnemers mogelijk een deel van de staking-beloningen mis. Ook kunnen er lichte downtime-boetes ontstaan, al dienen deze juist om grotere netwerkstraffen, zoals slashing, te voorkomen.

Vanwege de ingebouwde wachttijden binnen het Ethereum-netwerk kan het tot wel 45 dagen duren voordat de vrijgekomen ether via de reguliere cyclus van opname en herinvoer volledig is teruggekeerd in het protocol.