MetaMask trekt Ethereum validators terug na beveiligingslek

MetaMask trekt zich terug uit getroffen Ethereum-validators die worden beheerd via zijn non-custodial staking-tak na een beveiligingsincident in de infrastructuur. Lido verwacht dat de laatste validators tegen 7 oktober 2026 zullen zijn vertrokken. De volledige cyclus van exit, opname en herintreding kan tot ongeveer 45 dagen in beslag nemen, hoewel MetaMask verklaart dat er geen directe dreiging is vastgesteld voor de wallets van gebruikers.

In een update voor gebruikers die enkele uren geleden werd geplaatst, liet

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

weten dat het reageert op een lopend beveiligingsincident dat een deel van de infrastructuur treft. Het bedrijf werkt samen met externe partners en beveiligingsadviseurs aan herstelmaatregelen, terwijl het uit voorzorg stappen onderneemt om getroffen validators uit de non-custodial staking-activiteiten te halen.

MetaMask Staking, voorheen bekend als ConsenSys Staking, maakt gebruik van Lido. De operator is begonnen met het verlaten van zijn Ethereum-validators uit het protocol na onderzoek naar een inbreuk op de infrastructuur, zo blijkt uit een onthulling op het governance-forum van Lido.

MetaMask tekent voor de validators die het beheert, maar benadrukt dat het de opnamesleutels van klanten niet beheert. Hierdoor kan de operator de onderliggende inleg niet namens de klanten verplaatsen.

Lido verklaarde dat er geen actie vereist is van stETH-houders. De exit kan echter wel kosten met zich meebrengen: getroffen validators kunnen beloningen mislopen, en het offline halen van validators voordat de exit is voltooid, kan leiden tot downtime-boetes als dit wordt gedaan om netwerkrisico’s te beperken.

Het incident onderstreept de operationele risico’s voor crypto-infrastructuur, waarbij een beveiligingsprobleem bij een serviceprovider voor verstoring kan zorgen, zelfs zonder dat er sprake is van een protocol-exploit. Het aantal getroffen validators en de hoeveelheid betrokken ETH zijn op dit moment nog niet openbaar gemaakt.

Heeft Lido eerder te maken gehad met grote exits voor dit MetaMask-incident?

Lido stelt dat zijn diverse set van node-operators en beveiligingssystemen bedoeld zijn om verstoringen te beperken. Deze waarborgen omvatten onder meer een ad-hoc reservefonds met meer dan 6.750 stETH.

Er zijn precedenten voor preventieve exits. In september 2025 trok staking-provider Kiln 5.726 validators terug uit verschillende netwerken nadat een gecompromitteerd GitHub-token een aanval toegang gaf tot de infrastructuur. Lido schatte later dat deze exits ongeveer 207 ETH aan gemiste protocol-beloningen kostten.

In 2023 verliet dezelfde operator, destijds opererend onder de naam Consensys, per abuis 125 Lido-validators en compenseerde stakers voor de verloren beloningen. Deze geschiedenis toont aan dat grote exits kosten in de vorm van beloningen kunnen veroorzaken, maar het betekent niet dat het huidige incident dezelfde oorzaak heeft of op dezelfde manier zal worden opgelost.

De validator-wachtrijen van Ethereum bepalen bovendien hoe snel de inzet weer actief kan worden, wat een belangrijke factor is voor het bredere Ethereum-ecosysteem.

De 45-daagse cyclus en onduidelijke omvang

Lido verwacht dat de laatste getroffen validators tegen het einde van 7 oktober zijn vertrokken, maar nog niet volledig zijn opgenomen. De verwachting is dat ETH geleidelijk terugkeert naarmate validators de stappen van exit, opname en re-entry doorlopen. Lido schat dat dit proces tot 45 dagen kan duren vanwege de lange wachtrij voor nieuwe instroom.

Deze tijdlijn is geen voorspelling dat alle betrokken ETH gedurende de volledige periode onbeschikbaar zal zijn. Het beschrijft de potentiële duur van de volledige cyclus, waarbij individuele validators op verschillende momenten voortgang kunnen boeken. Tijdens dit proces kan de teruggetrokken inzet mogelijk geen beloningen genereren totdat deze weer actief is.

MetaMask en Lido geven aan dat er een volledig onderzoek gaande is en dat zij verdere updates zullen delen zodra deze beschikbaar zijn. De belangrijkste onbeantwoorde vragen blijven welk deel van de infrastructuur van MetaMask precies gecompromitteerd is en of het probleem verder reikte dan alleen de staking-activiteiten. Dit is alles wat tot nu toe bekend is.