Sicherheitsvorfall bei MetaMask: Ethereum-Staking vorübergehend pausiert

MetaMask zieht sich nach einem Sicherheitsvorfall in der Infrastruktur aus den betroffenen Ethereum-Validatoren seines Non-Custodial-Staking-Geschäfts zurück. Lido geht davon aus, dass die letzten Validatoren bis zum 7. Oktober 2026 den Betrieb einstellen werden. Der vollständige Zyklus aus Exit, Auszahlung und Wiedereintritt könnte insgesamt etwa 45 Tage in Anspruch nehmen. Laut MetaMask besteht derzeit keine unmittelbare Bedrohung für die Wallets der Nutzer.

In einem vor wenigen Stunden veröffentlichten Nutzer-Update erklärte

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

, dass man auf einen laufenden Sicherheitsvorfall reagiere, der Teile der Infrastruktur betrifft. Das Unternehmen arbeitet gemeinsam mit externen Partnern und Sicherheitsberatern an der Behebung des Problems. Als Vorsichtsmaßnahme wurde damit begonnen, die betroffenen Validatoren im Bereich des Non-Custodial-Stakings zu verlassen.

MetaMask Staking, früher bekannt als ConsenSys Staking, ist auf Lido aktiv. Der Betreiber begann mit dem Abzug seiner Ethereum-Validatoren aus dem Protokoll, nachdem Untersuchungen eine Kompromittierung der Infrastruktur ergaben, wie aus einer Offenlegung im Lido-Governance-Forum hervorgeht.

MetaMask signiert zwar für die von ihm betriebenen Validatoren, betont jedoch, dass das Unternehmen die Auszahlungsschlüssel der Kunden nicht verwaltet. Daher kann der Betreiber den zugrunde liegenden Stake nicht im Namen der Kunden bewegen.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

Lido teilte mit, dass für stETH-Halter kein Handlungsbedarf besteht. Dennoch kann der Exit mit Kosten verbunden sein: Betroffene Validatoren könnten auf Belohnungen verzichten müssen. Zudem könnten Ausfallzeiten (Downtime Penalties) entstehen, wenn Validatoren offline genommen werden, bevor der Exit-Prozess vollständig abgeschlossen ist, um Netzwerk-Strafen zu minimieren.

Dieser Vorfall verdeutlicht die operativen Risiken der Krypto-Infrastruktur. Ein Sicherheitsproblem bei einem Dienstleister kann bereits zu Störungen führen, selbst wenn kein direkter Exploit des Protokolls vorliegt. Die genaue Anzahl der betroffenen Validatoren sowie die Menge des involvierten ETH wurden bislang nicht öffentlich bekannt gegeben.

Hat Lido bereits früher große Exits bewältigt?

Lido betont, dass sein breit gefächertes Set an Node-Operatoren und die vorhandenen Sicherheitssysteme darauf ausgelegt sind, Störungen einzugrenzen. Zu diesen Schutzmaßnahmen gehört unter anderem ein Ad-hoc-Reservefonds, der mehr als 6.750 stETH umfasst.

Es gibt bereits Präzedenzfälle für vorsorgliche Exits. Im September 2025 zog der Staking-Anbieter Kiln 5.726 Validatoren netzwerkübergreifend ab, nachdem ein kompromittiertes GitHub-Token Angreifern Zugriff auf die Infrastruktur ermöglicht hatte. Lido schätzte die Kosten durch entgangene Protokoll-Belohnungen damals auf etwa 207 ETH.

Bereits 2023 hatte derselbe Betreiber, damals noch unter dem Namen Consensys, versehentlich 125 Lido-Validatoren verlassen und die Staker für die verlorenen Belohnungen entschädigt. Diese Historie zeigt, dass große Exits Kosten verursachen können; sie lässt jedoch keine Rückschlüsse darauf zu, ob der aktuelle Vorfall auf demselben Vektor beruht oder eine ähnliche Lösung finden wird.

Zudem beeinflussen die Warteschlangen der Ethereum-Validatoren, wie schnell das Kapital wieder in den aktiven Dienst zurückkehren kann – ein wichtiger Faktor für das gesamte Ethereum-Ökosystem.

Der 45-Tage-Zyklus und offene Fragen

Lido erwartet, dass die letzten betroffenen Validatoren bis zum Ende des 7. Oktobers den Exit vollzogen haben, aber noch nicht vollständig ausgezahlt sind. Es wird erwartet, dass ETH schrittweise zurückfließt, während die Validatoren die Phasen Exit, Auszahlung und Wiedereintritt durchlaufen. Aufgrund der langen Warteschlange für den Wiedereintritt schätzt Lido, dass dieser Prozess bis zu 45 Tage dauern kann.

Dieser Zeitplan bedeutet nicht zwangsläufig, dass alle betroffenen ETH für den gesamten Zeitraum nicht verfügbar sind. Er beschreibt lediglich die potenzielle Dauer des gesamten Zyklus, während einzelne Validatoren zu unterschiedlichen Zeiten Fortschritte machen können. Während dieses Prozesses verdient der betroffene Stake möglicherweise keine Belohnungen, bis er wieder aktiv ist.

MetaMask und Lido geben an, dass eine umfassende Untersuchung im Gange ist und weitere Updates veröffentlicht werden, sobald diese verfügbar sind. Die zentralen ungeklärten Fragen bleiben, welcher Teil der MetaMask-Infrastruktur kompromittiert wurde und ob das Problem über den Staking-Betrieb hinausging. Dies ist der aktuelle Stand der Informationen.