MetaMask teilte am 30. September mit, dass es nach Feststellung eines Infrastruktur-Sicherheitsvorfalls begonnen hat, betroffene Ethereum-Validatoren, die MetaMask Staking innerhalb des Lido-Protokolls betreibt, abzuziehen. Das Unternehmen erklärte, dass es keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt habe und betonte, dass sein Staking-Dienst nicht-kustodial sei: MetaMask betreibt Validator-Dienste, verwaltet jedoch nicht die Rückzugsberechtigungs-Schlüssel der Kunden. Öffentliche Updates nennen bislang weder die Anzahl betroffener Validatoren noch die Menge an ETH, ob Signierschlüssel kompromittiert wurden oder ob Slashing oder unautorisierte Abhebungen stattgefunden haben; MetaMask arbeitet eigenen Angaben zufolge mit externen Beratern an der Behebung.
Lido gab betriebliche Details und einen Zeitrahmen bekannt: Validatoren, die von MetaMask Staking innerhalb von Lido betrieben wurden, beginnen mit dem Exit-Prozess, und Lido erwartet, dass die letzten betroffenen Validatoren bis zum 7. Oktober in den exited-Zustand gelangen, abhängig von Netzwerkbedingungen. Das Protokoll wies darauf hin, dass stETH-Inhaber keine Maßnahmen ergreifen müssen, während das ETH schrittweise durch Exit-, Withdrawal- und mögliche Re-Entry-Phasen zurückfließt. Lido warnte zugleich, dass vorsorgliche Exits zu entgangenen Staking-Erträgen und möglichen Downtime-Strafen führen können, und verwies auf seine verteilte Node-Operator-Struktur mit mehr als 600 Operatoren sowie auf eine ad-hoc-Reserve mit mehr als 6.750 stETH zur Abfederung von Betriebsausfällen. Lido erwähnte außerdem Curated Module v2 aus Juli, das Mechanismen zur Operator-Verantwortlichkeit und zur Handhabung höherer effektiver Validator-Bilanzen einführte.
Fachleute heben die relevanten technischen und wirtschaftlichen Trennlinien hervor: Ethereum separiert Signierbefugnis von Rückzugsberechtigungen, sodass ein Operator seine Validator-Tätigkeit einstellen kann, ohne die Sicherheit der Withdrawal-Credentials zu beweisen. Ein Exit beendet die Konsensaufgaben des Validators, doch Auszahlung und mögliche Neu-Einzahlungen oder ein Verkauf sind separate Ereignisse. Der Ethereum-Exitzyklus beträgt typischerweise rund 15 bis 45 Tage, und kompondierende Validator-Bilanzen können über die historische 32-ETH-Annäherung hinausgehen, weshalb fehlende Angaben zu Validator-Zahlen Schätzungen unzulässig machen. MetaMask hat keine Validator-Indizes oder on-chain Belege veröffentlicht, die den Umfang eingrenzen.
Aave-Gründer Stani Kulechov sagte, die Aave-Märkte liefen normal, während die Teams die Entwicklungen beobachten. Der öffentliche Befund konzentriert sich daher auf einen Infrastrukturvorfall, vorsorgliche Exits und eine laufende Untersuchung statt auf bestätigte Verluste. Wichtige Punkte, die zu beobachten sind: eine eingrenzende Offenlegung der betroffenen Validator-Indizes und Stakes, Bestätigung zu Withdrawal-Credentials und etwaigem unbefugtem Signieren oder Slashing, verifizierbare Exit-Epochen und Withdrawal-Quittungen sowie ein Zeitplan für Ersatz-Validatoren. Solange diese Fakten nicht veröffentlicht sind, ist die sachliche Zusammenfassung: MetaMask führt vorsorgliche Exits innerhalb eines nicht-kustodialen Modells durch, und das endgültige Ziel sowie die wirtschaftlichen Kosten für Kunden müssen noch unabhängig abgeglichen werden.
Technische Folgen und Ausstiegsstau
Neue Berichte liefern präzisierende On‑Chain-Details zum Vorfall: MetaMask gibt an, dass keine Nutzerkonten oder Hauptmittel betroffen seien, während ein On‑Chain-Forscher herausfand, dass der Angreifer rund 0,36 ETH an Belohnungen von 18 der 19 betroffenen Validatoren umgeleitet und über eine durch Tornado Cash finanzierte Adresse transferiert hat. MetaMask veranlasste vorsorglich den Ausstieg von etwa 17.000 Validatoren, die zusammen rund 523.000 ETH halten; die abschließenden Austritte werden bis zum 7. Oktober erwartet. Ein weiterer Forscher meldete 821 potenziell betroffene Validatoren, die noch nicht ausgestiegen sind, darunter drei mit gemeldeten Gebührumleitungen; weshalb diese noch aktiv blieben, ist nicht geklärt.
Die Austritte schlagen sich bereits in einem Netzwerkrückstau nieder: Validator Queue-Daten zeigen etwa 773.447 ETH im Wartezustand, was eine Wartezeit von zirka 13 Tagen und 10 Stunden bis zum Passieren der Exit-Queue sowie eine geschätzte zusätzliche Sweep‑Verzögerung von 7,6 Tagen bedeutet. Die gemeldete Churn-Rate liegt bei 256 ETH pro Epoche (Epoche ≈ 6,4 Minuten) und die Wiedereintrittswartezeit beträgt rund 27 Tage, sodass die durch MetaMask ausgelöste Welle in Lidos zuvor genannte, bis zu 45 Tage dauernde Gesamtprozedur und die damit verbundenen Ertragsausfälle sowie Strafrisiken für Staker hineinspielen kann.