MetaMask offentliggjorde ett pågående säkerhetsproblem i sin infrastruktur den 1 oktober och började som en försiktighetsåtgärd ta berörda staking-validatorer ur drift. MetaMask-säkerhetsincidenten utreds fortfarande, och företaget uppger att det inte finns något omedelbart hot mot MetaMask-plånböcker.
Interna team arbetar tillsammans med externa partner och säkerhetsrådgivare för att hantera problemet. MetaMask har dock inte identifierat den berörda infrastrukturen eller klargjort om någon har fått obehörig åtkomst till system eller data.
Stakingverksamheten inleder förebyggande avvecklingar
MetaMask uppger att företaget samordnar med kunder och partner för att avveckla berörda validatorer inom sin icke-förvaltande stakingverksamhet.
Ethereum-validatorer hjälper till att upprätthålla blockkedjan genom att föreslå block och kontrollera transaktioner. Att lämna den aktiva validatoruppsättningen avslutar deras deltagande i dessa uppgifter.
Samtidigt betonade MetaMask att företaget inte hanterar kundernas uttagsnycklar för staking. Uttalandet skiljer därför mellan företagets roll i driften av validatorer och kontrollen över uttag av kundernas stakade tillgångar.
Företaget beskrev avvecklingarna som en försiktighetsåtgärd. Det har inte rapporterat någon stöld av plånboksmedel i den information som tillhandahållits.
Lido förväntar sig validatoravvecklingar senast den 7 oktober
Separat bekräftade Lido Finance att MetaMask Staking, tidigare Consensys Staking, hade inlett skyddsåtgärder som omfattar Ethereum-validatorer i dess protokoll.
Enligt Lido har de berörda validatorerna redan påbörjat avvecklingsprocessen. Företaget förväntar sig att de sista validatorerna lämnar systemet senast i slutet av den 7 oktober 2026.
Den tidsfristen gäller dock validatoravvecklingar och inte slutförda uttag. Den berörda insatsen kan därför fortfarande befinna sig i uttagsprocessen efter att validatorerna har slutat delta.
Lido uppgav också att åtgärderna sannolikt kommer att leda till förlorade stakingbelöningar. Dessutom kan straffavgifter för driftstopp tillkomma om operatören tar validatorer offline som en del av sin hantering av incidenten.
Incidentens omfattning är fortfarande oklar
De offentliga uttalandena lämnar flera frågor om MetaMask-säkerhetsincidenten obesvarade. Dessa omfattar vilka infrastrukturkomponenter som påverkas av problemet och om det innebar obehörig åtkomst till information.
MetaMask har inte heller lämnat någon detaljerad redogörelse för orsaken eller en tidsplan för när incidenten ska vara löst.
För närvarande gäller företagets försäkran avsaknaden av ett omedelbart hot mot plånböcker. Samtidigt är den bekräftade operativa åtgärden inriktad på förebyggande avveckling av berörda staking-validatorer.
Consensys utvecklar MetaMask, en icke-förvaltande plånbok som stöder Ethereum och andra kompatibla blockkedjenätverk.
0 svar till ”MetaMask-säkerhetsincident leder till förebyggande avveckling av validatorer”