MetaMask teilte am 30. September mit, dass es nach Feststellung eines Infrastruktur-Sicherheitsvorfalls begonnen hat, betroffene Ethereum-Validatoren, die MetaMask Staking innerhalb des Lido-Protokolls betreibt, abzuziehen. Das Unternehmen erklärte, dass es keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt habe und betonte, dass sein Staking-Dienst nicht-kustodial sei: MetaMask betreibt Validator-Dienste, verwaltet jedoch nicht die Rückzugsberechtigungs-Schlüssel der Kunden. Öffentliche Updates nennen bislang weder die Anzahl betroffener Validatoren noch die Menge an ETH, ob Signierschlüssel kompromittiert wurden oder ob Slashing oder unautorisierte Abhebungen stattgefunden haben; MetaMask arbeitet eigenen Angaben zufolge mit externen Beratern an der Behebung.
Lido gab betriebliche Details und einen Zeitrahmen bekannt: Validatoren, die von MetaMask Staking innerhalb von Lido betrieben wurden, beginnen mit dem Exit-Prozess, und Lido erwartet, dass die letzten betroffenen Validatoren bis zum 7. Oktober in den exited-Zustand gelangen, abhängig von Netzwerkbedingungen. Das Protokoll wies darauf hin, dass stETH-Inhaber keine Maßnahmen ergreifen müssen, während das ETH schrittweise durch Exit-, Withdrawal- und mögliche Re-Entry-Phasen zurückfließt. Lido warnte zugleich, dass vorsorgliche Exits zu entgangenen Staking-Erträgen und möglichen Downtime-Strafen führen können, und verwies auf seine verteilte Node-Operator-Struktur mit mehr als 600 Operatoren sowie auf eine ad-hoc-Reserve mit mehr als 6.750 stETH zur Abfederung von Betriebsausfällen. Lido erwähnte außerdem Curated Module v2 aus Juli, das Mechanismen zur Operator-Verantwortlichkeit und zur Handhabung höherer effektiver Validator-Bilanzen einführte.
Fachleute heben die relevanten technischen und wirtschaftlichen Trennlinien hervor: Ethereum separiert Signierbefugnis von Rückzugsberechtigungen, sodass ein Operator seine Validator-Tätigkeit einstellen kann, ohne die Sicherheit der Withdrawal-Credentials zu beweisen. Ein Exit beendet die Konsensaufgaben des Validators, doch Auszahlung und mögliche Neu-Einzahlungen oder ein Verkauf sind separate Ereignisse. Der Ethereum-Exitzyklus beträgt typischerweise rund 15 bis 45 Tage, und kompondierende Validator-Bilanzen können über die historische 32-ETH-Annäherung hinausgehen, weshalb fehlende Angaben zu Validator-Zahlen Schätzungen unzulässig machen. MetaMask hat keine Validator-Indizes oder on-chain Belege veröffentlicht, die den Umfang eingrenzen.
Aave-Gründer Stani Kulechov sagte, die Aave-Märkte liefen normal, während die Teams die Entwicklungen beobachten. Der öffentliche Befund konzentriert sich daher auf einen Infrastrukturvorfall, vorsorgliche Exits und eine laufende Untersuchung statt auf bestätigte Verluste. Wichtige Punkte, die zu beobachten sind: eine eingrenzende Offenlegung der betroffenen Validator-Indizes und Stakes, Bestätigung zu Withdrawal-Credentials und etwaigem unbefugtem Signieren oder Slashing, verifizierbare Exit-Epochen und Withdrawal-Quittungen sowie ein Zeitplan für Ersatz-Validatoren. Solange diese Fakten nicht veröffentlicht sind, ist die sachliche Zusammenfassung: MetaMask führt vorsorgliche Exits innerhalb eines nicht-kustodialen Modells durch, und das endgültige Ziel sowie die wirtschaftlichen Kosten für Kunden müssen noch unabhängig abgeglichen werden.