MetaMask выводит валидаторов из Lido после инцидента

MetaMask инициировал процесс выхода затронутых валидаторов Ethereum, работающих через его сервис некастодиального стейкинга, после инцидента с безопасностью инфраструктуры. По прогнозам Lido, последние валидаторы покинут сеть к 7 октября 2026 года. Полный цикл, включающий выход, вывод средств и повторный вход, может занять около 45 дней. При этом представители MetaMask заявили, что прямой угрозы кошелькам пользователей на данный момент не обнаружено.

В обновлении для пользователей, опубликованном несколько часов назад, команда

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

сообщила, что реагирует на текущий инцидент безопасности, затронувший часть ее инфраструктуры. Компания работает над устранением последствий совместно с внешними партнерами и консультантами по безопасности, принимая превентивные меры по выводу скомпрометированных валидаторов из своих операций по стейкингу.

Согласно раскрытию информации на форуме управления Lido, сервис MetaMask Staking (ранее известный как ConsenSys Staking) начал вывод своих валидаторов Ethereum из протокола после расследования компрометации инфраструктуры.

MetaMask подписывает транзакции для управляемых им валидаторов, однако компания подчеркивает, что не распоряжается ключами вывода средств клиентов. Таким образом, оператор не может перемещать базовые активы в стейкинге от имени пользователей.

Представители Lido отметили, что от держателей stETH не требуется никаких действий. Тем не менее, выход может быть сопряжен с определенными издержками: затронутые валидаторы могут лишиться вознаграждений, а их отключение до завершения процесса выхода чревато штрафами за простой, если это делается для минимизации рисков сетевых санкций.

Данный инцидент подчеркивает операционные риски криптоинфраструктуры, где проблемы с безопасностью у поставщика услуг могут вызвать сбои даже при отсутствии прямого эксплойта протокола. Точное количество затронутых валидаторов и объем вовлеченного ETH на данный момент не разглашаются.

Сталкивался ли Lido с крупными выводами до инцидента с MetaMask?

В Lido заявляют, что диверсифицированный набор операторов узлов и системы безопасности призваны локализовать подобные сбои. Эти защитные меры включают специальный резервный фонд, в котором хранится более 6 750 stETH.

Прецеденты превентивного выхода уже случались. В сентябре 2025 года провайдер стейкинга Kiln вывел 5 726 валидаторов из различных сетей после того, как скомпрометированный токен GitHub позволил злоумышленнику получить доступ к инфраструктуре. Позже Lido оценила, что этот выход стоил примерно 207 ETH в виде упущенного вознаграждения протокола.

В 2023 году тот же оператор, работавший тогда под брендом Consensys, по ошибке вывел 125 валидаторов Lido и впоследствии компенсировал стейкерам потерянные награды. Эта история подтверждает, что масштабные выводы могут привести к финансовым потерям в виде недополученной прибыли, однако это не означает, что текущий инцидент связан с тем же вектором атаки или будет иметь аналогичный финал.

На скорость возврата средств в активную работу также влияют очереди валидаторов Ethereum, что является важным фактором для всей экосистемы сети.

45-дневный цикл и нерешенные вопросы

Lido ожидает, что последние затронутые валидаторы завершат процесс выхода, но не полного вывода, к концу дня 7 октября. Ожидается, что ETH будет возвращаться постепенно по мере прохождения валидаторами этапов выхода, вывода и повторного входа. По оценкам Lido, эта последовательность может занять до 45 дней из-за длительной очереди на вход.

Этот график не является прогнозом того, что весь задействованный ETH будет недоступен в течение всего срока. Он описывает потенциальную продолжительность полного цикла, в то время как отдельные валидаторы могут продвигаться по этапам в разное время. В ходе этого процесса на выведенные из стейкинга активы вознаграждения начисляться не будут до момента их повторной активации.

MetaMask и Lido сообщают, что ведут полномасштабное расследование и будут делиться обновлениями по мере их появления. Ключевыми открытыми вопросами остаются: какая именно часть инфраструктуры MetaMask была скомпрометирована и распространилась ли проблема за пределы операций по стейкингу. Это вся информация, известная на данный момент.