Команда MetaMask не раскрыла технические детали способа атаки, количестве затронутых валидаторов и потерянных эфиров. Только заверила, что инцидент расследуется вместе с консультантами по безопасности, последствия устраняются. Представители MetaMask заявили, что непосредственной угрозы для кошельков не выявлено.
В качестве меры предосторожности разработчики MetaMask начали выводить валидаторов из операций по некастодиальному стейкингу. Представители MetaMask заверили, что компания не хранит и не контролирует ключи для вывода средств, помещенных в стейкинг клиентами.
Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations, in coordination with clients, partners and security advisors. We’ll share further updates as appropriate. https://t.co/0wmhnVFSIL
— MetaMask (@MetaMask) September 30, 2026
Операции касаются сервиса MetaMask Staking, ранее известного как Consensys Staking. В сентябре компания Consensys Software рассказала, что хочет вести деятельность под брендом MetaMask, начав разделение бизнеса на бренды MetaMask и Consensys.
Анонимный блокчейн-исследователь под ником Kaden.eth утверждает, что под вывод попали около 17 тысяч валидаторов, контролирующих примерно 523 000 эфиров.
Разработчики Lido заверили, что уход валидаторов не означает вывода средств. Эфиры вернутся в протокол постепенно, весь цикл может занять до 45 дней из-за длинной очереди на активацию новых валидаторов в сети Эфириума, уточнили разработчики. Держателям stETH не нужно предпринимать никаких действий, объяснили в Lido.
Разработчики предупредили о возможной потере вознаграждений за стейкинг и штрафах за простой, если затронутые валидаторы будут отключены от сети до завершения процедуры выхода. Чтобы сократить риски и сгладить последствия операционных сбоев, Lido обещает задействовать свою децентрализованную структуру операторов узлов и резервный фонд размером 6750 stETH. Сейчас в стейкинговых модулях протокола насчитывается более 600 операторов.
В январе на владельцев кошельков MetaMask обрушилась волна фишинговых атак. Мошенники предлагали пользователям пройти обязательную двухфакторную аутентификацию и выманивали сид-фразы. В прошлом году MetaMask запустил собственный стейблкоин mUSD, привязанный к американскому доллару.
