MetaMask zieht sich nach einem Sicherheitsvorfall aus 17.000 Ethereum-Validatoren zurück
MetaMask begann damit, Ethereum-Validatoren aussteigen zu lassen, nachdem bei einem Sicherheitsvorfall rund 0,36 ETH an Blockproduktionsprämien im Wert von weniger als 1.000 US-Dollar an eine unerwartete Adresse umgeleitet wurden. Der Ethereum-Sicherheitsforscher Kaden schätzte zunächst, dass etwa 17.000 Validatoren mit rund 523.000 ETH in die Exit-Warteschlange gelangt waren. Bitquery zählte später 16.965 Validatoren, die mit ungefähr 565.056 ETH verbunden waren. MetaMask hat keine der beiden Schätzungen bestätigt.
MetaMask erklärte, es gebe keine Hinweise darauf, dass Nutzer-Wallets oder Kundengelder betroffen seien. Der Vorfall scheint kompromittierte Zugangsdaten für Gebührenempfänger oder Zahlungen betroffen zu haben, wodurch Validatorenprämien und nicht die zugrunde liegenden 32-ETH-Einsätze umgeleitet wurden. Kompromittierte Signaturschlüssel könnten die Validatoren jedoch Slashing-Strafen aussetzen. Es wurde bisher kein Slashing gemeldet.
Lido teilte mit, dass betroffene Validatoren ihre Ausstiege bis zum 7. Oktober abschließen könnten. Der Ausstieg, die Auszahlung und der erneute Beitritt zum Ethereum-Validatorensatz könnten jedoch bis zu 45 Tage dauern. Während dieses Zeitraums erzielt der betroffene Einsatz möglicherweise keine Prämien. Lido erklärte, dass stETH-Inhaber nichts unternehmen müssten, während MetaMask Nutzer davor warnte, Wiederherstellungsphrasen an falsche Support-Mitarbeiter weiterzugeben.
Der Vorfall führte außerdem zu vorsorglichen Abhebungen von Ethena: rund 75 Millionen US-Dollar an RLUSD-bezogenen Vermögenswerten und 60 Millionen US-Dollar an PYUSD-bezogenen Vermögenswerten wurden aus Morpho abgezogen. Nach weiterer Klärung legte Ethena die Mittel wieder an. Für Trader ist der MetaMask-Vorfall vor allem ein Ereignis im Zusammenhang mit Betriebs- und Ethereum-Staking-Risiken, kein Beleg für einen direkten Verlust von Kundengeldern. ETH könnte kurzfristig unter Druck geraten, wenn weitere Validatoren aussteigen oder Slashing auftritt. Der begrenzte Diebstahl und das Ausbleiben gemeldeter Wallet-Verluste verringern jedoch das Risiko eines umfassenderen Marktschocks.
Neutral
Die unmittelbare Auswirkung auf den ETH-Preis dürfte neutral sein. Der umgeleitete Betrag belief sich lediglich auf etwa 0,36 ETH, und MetaMask meldete keinerlei Hinweise auf eine Kompromittierung von Nutzer-Wallets oder Kundengeldern. Der Vorfall stellt daher derzeit weder einen wesentlichen Angebotsschock für ETH noch ein direktes Verkaufsereignis dar.
Kurzfristig könnte ETH volatil werden, wenn Händler auf die gemeldeten Validatorzahlen, eine längere Austrittswarteschlange oder Hinweise auf Slashing reagieren. Austretende Validatoren könnten außerdem die Staking-Renditen vorübergehend verringern und operativen Druck auf betroffene Anbieter ausüben. Der Austrittsprozess für Ethereum-Validatoren verläuft jedoch geordnet, und die gemeldeten Schätzungen sind weiterhin unbestätigt.
Langfristig könnte der Vorfall zu einer intensiveren Prüfung des Managements von Validator-Schlüsseln, der Kontrollen für Gebührenempfänger und der Infrastruktur für institutionelles Staking führen. Eine bestätigte weitverbreitete Kompromittierung von Schlüsseln oder Slashing wäre negativ für die Stimmung gegenüber ETH. Sollten keine weiteren Verluste entstehen, dürften die begrenzte Umleitung von Rewards sowie die vorsorgliche Reaktion von Lido und Ethena eher zu einem vorübergehenden Risk-off-Handel als zu anhaltenden Kursverlusten führen. Händler sollten Validator-Austritte, Staking-Einlagen, die Liquidität von stETH und jedes bestätigte Slashing beobachten.