MetaMask-Sicherheitsvorfall führt zu vorsorglichem Rückzug von Validatoren

MetaMask gab am 1. Oktober ein anhaltendes Sicherheitsproblem in seiner Infrastruktur bekannt und begann vorsorglich damit, betroffene Staking-Validatoren außer Betrieb zu nehmen. Der MetaMask-Sicherheitsvorfall wird weiterhin untersucht, wobei das Unternehmen erklärt, dass keine unmittelbare Bedrohung für MetaMask-Wallets besteht.

Interne Teams arbeiten mit externen Partnern und Sicherheitsberatern zusammen, um das Problem zu beheben. MetaMask hat jedoch weder die betroffene Infrastruktur identifiziert noch klargestellt, ob jemand unbefugt auf Systeme oder Daten zugegriffen hat.

Staking-Betrieb beginnt mit vorsorglichen Validator-Exits

MetaMask gibt an, sich mit Kunden und Partnern abzustimmen, um betroffene Validatoren innerhalb seines Non-Custodial-Staking-Betriebs aus dem aktiven Betrieb zu nehmen.

Ethereum-Validatoren tragen zur Aufrechterhaltung der Blockchain bei, indem sie Blöcke vorschlagen und Transaktionen überprüfen. Das Verlassen des aktiven Validator-Sets beendet ihre Beteiligung an diesen Aufgaben.

Gleichzeitig betonte MetaMask, dass das Unternehmen die Staking-Auszahlungsschlüssel seiner Kunden nicht verwaltet. Die Erklärung unterscheidet daher zwischen seiner Rolle beim Betrieb von Validatoren und der Kontrolle über die Auszahlung der gestakten Vermögenswerte seiner Kunden.

Das Unternehmen bezeichnete die Exits als Vorsichtsmaßnahme. In den bereitgestellten Informationen wurde kein Diebstahl von Wallet-Guthaben gemeldet.

Lido erwartet Validator-Exits bis zum 7. Oktober

Unabhängig davon bestätigte Lido Finance, dass MetaMask Staking, ehemals Consensys Staking, Schutzmaßnahmen für Ethereum-Validatoren innerhalb seines Protokolls eingeleitet hat.

Laut Lido haben die betreffenden Validatoren den Exit-Prozess bereits begonnen. Das Unternehmen erwartet, dass die letzten Validatoren bis Ende des 7. Oktober 2026 aussteigen werden.

Diese Frist betrifft jedoch die Validator-Exits und nicht abgeschlossene Auszahlungen. Die betroffenen gestakten Vermögenswerte könnten sich daher weiterhin im Auszahlungsprozess befinden, nachdem die Validatoren ihre Teilnahme beendet haben.

Lido erklärte außerdem, dass die Maßnahmen wahrscheinlich zu entgangenen Staking-Belohnungen führen werden. Zusätzlich könnten Ausfallzeit-Strafen anfallen, wenn der Betreiber Validatoren im Rahmen seiner Reaktion offline nimmt.

Umfang des Vorfalls bleibt unklar

Die öffentlichen Erklärungen lassen mehrere Fragen zum MetaMask-Sicherheitsvorfall unbeantwortet. Dazu gehört, welche Infrastrukturkomponenten von dem Problem betroffen sind und ob es zu einem unbefugten Zugriff auf Informationen kam.

MetaMask hat außerdem weder eine detaillierte Darstellung der Ursache noch einen Zeitplan für die Behebung des Vorfalls vorgelegt.

Derzeit bezieht sich die Zusicherung des Unternehmens darauf, dass keine unmittelbare Bedrohung für Wallets besteht. Die bestätigte operative Reaktion konzentriert sich unterdessen auf vorsorgliche Exits betroffener Staking-Validatoren.

Consensys entwickelt MetaMask, eine Non-Custodial-Wallet, die Ethereum und andere kompatible Blockchain-Netzwerke unterstützt.