MetaMask keskeyttää Ethereum-steikkauksen tietoturvahyökkäyksen vuoksi

MetaMask on poistumassa non-custodial staking -palvelunsa kautta operoiduista Ethereum-validaattoreista infrastruktuuriin kohdistuneen tietoturvaloukkauksen seurauksena. Lidon arvion mukaan viimeiset validaattorit poistuvat 7. lokakuuta 2026 mennessä. Koko poistumis-, nosto- ja uudelleenliittymissykli voi kestää noin 45 päivää, mutta MetaMaskin mukaan sen lompakoihin ei kohdistu välitöntä uhkaa.

Muutama tunti sitten julkaistussa käyttäjäpäivityksessä

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

ilmoitti reagoivansa meneillään olevaan tietoturvaloukkaukseen, joka vaikuttaa osaan sen infrastruktuurista. Yhtiö kertoi työskentelevänsä korjaustoimenpiteiden parissa ulkopuolisten kumppaneiden ja tietoturvaneuvonantajien kanssa. Varotoimenpiteenä yhtiö on päättänyt poistaa kyseiset validaattorit non-custodial staking -toiminnoistaan.

MetaMask Staking, joka tunnettiin aiemmin nimellä ConsenSys Staking, toimii Lido-protokollassa. Lidon hallintofoorumilla julkaistun tiedotteen mukaan operaattori alkoi poistaa Ethereum-validaattoreitaan protokollasta tutkittuaan infrastruktuurinsa vaarantumista.

MetaMask allekirjoittaa operoimiensa validaattoreiden tapahtumat, mutta yhtiö korostaa, ettei se hallinnoi asiakkaiden nostoavaimia (withdrawal keys). Tämän vuoksi operaattori ei voi siirtää taustalla olevaa steikattua omaisuutta asiakkaiden puolesta.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

Lidon mukaan stETH-haltijoilta ei vaadita toimenpiteitä. Validaattoreiden poistamisesta voi kuitenkin aiheutua kustannuksia: kyseiset validaattorit saattavat menettää palkkioita, ja niiden poistaminen verkosta ennen prosessin valmistumista voi aiheuttaa käyttökatkorangaistuksia (downtime penalties), jos se tehdään verkkorangaistusriskien vähentämiseksi.

Tapaus korostaa kryptoinfrastruktuuriin liittyviä operatiivisia riskejä, joissa palveluntarjoajan tietoturvaongelma voi aiheuttaa häiriöitä, vaikka itse protokollassa ei olisi havaittu haavoittuvuutta. Vaikutuksen alaisten validaattoreiden määrää tai kyseessä olevan ETH:n määrää ei ole toistaiseksi julkistettu.

Onko Lido kohdannut suuria poistumisia ennen tätä MetaMaskin tapausta?

Lido toteaa, että sen monipuolinen solmuoperaattoreiden joukko ja tietoturvajärjestelmät on suunniteltu rajoittamaan häiriöitä. Näihin suojatoimiin kuuluu muun muassa ad hoc -vararahasto, joka sisältää yli 6 750 stETH-tokenia.

Varotoimenpiteenä tehdyistä poistumisista on olemassa ennakkotapauksia. Syyskuussa 2025 steikkauspalveluntarjoaja Kiln poisti 5 726 validaattoria eri verkoista sen jälkeen, kun vaarantunut GitHub-tunniste mahdollisti hyökkääjän pääsyn infrastruktuuriin. Lido arvioi myöhemmin, että poistumisista aiheutui noin 207 ETH:n menetykset saamatta jääneinä protokollapalkkioina.

Vuonna 2023 sama operaattori, joka toimi tuolloin Consensys-nimellä, poisti erehdyksessä 125 Lido-validaattoria ja hyvitti steikkaajille menetetyt palkkiot. Historia osoittaa, että suuret poistumiset voivat aiheuttaa palkkiokustannuksia, mutta se ei tarkoita, että nykyisessä tapauksessa olisi kyse samasta hyökkäysvektorista tai että se ratkeaisi samalla tavalla.

Ethereumin validaattorijonot vaikuttavat myös siihen, kuinka nopeasti steikattu omaisuus voi palata aktiiviseen käyttöön, mikä on merkittävä tekijä koko Ethereumin ekosysteemille.

45 päivän sykli ja avoimet kysymykset

Lido odottaa, että viimeiset vaikutuksen alaiset validaattorit poistuvat lokakuun 7. päivän loppuun mennessä, mutta niitä ei ole tuolloin vielä täysin nostettu. Ethereumin odotetaan palaavan asteittain, kun validaattorit läpäisevät poistumis-, nosto- ja uudelleenliittymisvaiheet. Lido arvioi tämän prosessin voivan kestää jopa 45 päivää pitkän liittymisjonon vuoksi.

Tämä aikataulu ei ole ennuste siitä, että kaikki kyseessä oleva ETH olisi poissa käytöstä koko ajan. Se kuvaa koko syklin mahdollista kestoa, ja yksittäiset validaattorit voivat edetä prosessissa eri aikoina. Prosessin aikana poistunut steikkausomaisuus ei välttämättä kerrytä palkkioita ennen kuin se on jälleen aktiivinen.

MetaMask ja Lido kertovat, että täysi tutkinta on käynnissä ja he jakavat lisätietoja heti kun niitä on saatavilla. Keskeisiä avoimia kysymyksiä ovat edelleen se, mihin osaan MetaMaskin infrastruktuuria hyökkäys kohdistui ja ulottuiko ongelma steikkaustoimintojen ulkopuolelle.