MetaMask trekt zich na een beveiligingsincident terug uit 17.000 Ethereum-validators
MetaMask is begonnen met het laten uitstappen van Ethereum-validators nadat een beveiligingsincident ongeveer 0,36 ETH aan beloningen voor blokproductie naar een onverwacht adres had doorgestuurd, met een waarde van minder dan 1.000 dollar. Ethereum-beveiligingsonderzoeker Kaden schatte aanvankelijk dat ongeveer 17.000 validators met circa 523.000 ETH in de uitstapwachtrij waren gekomen. Bitquery telde later 16.965 validators die verbonden waren aan ongeveer 565.056 ETH. MetaMask heeft geen van beide schattingen bevestigd.
MetaMask zei dat er geen aanwijzingen zijn dat gebruikerswallets of klanttegoeden zijn getroffen. Het incident lijkt verband te houden met gecompromitteerde inloggegevens van de ontvanger van vergoedingen of betalingen, waardoor validatorbeloningen werden omgeleid en niet de onderliggende inzet van 32 ETH. Gecompromitteerde ondertekeningssleutels kunnen validators echter blootstellen aan slashingboetes. Er is geen slashing gemeld.
Lido zei dat getroffen validators hun uitstap vóór 7 oktober kunnen voltooien, maar dat uitstappen, opnemen en opnieuw toetreden tot de Ethereum-validatorpool tot 45 dagen kan duren. De getroffen inzet kan gedurende deze periode geen beloningen opleveren. Volgens Lido hoeven houders van stETH niets te doen. MetaMask waarschuwde gebruikers intussen om hun herstelzinnen niet met nepmedewerkers van de klantenservice te delen.
Het incident leidde ook tot voorzorgsopnames door Ethena van ongeveer 75 miljoen dollar aan RLUSD-gerelateerde activa en 60 miljoen dollar aan PYUSD-gerelateerde activa uit Morpho. Ethena zette de fondsen later opnieuw in nadat er meer duidelijkheid was gekomen. Voor handelaren is het MetaMask-incident vooral een operationeel incident en een risico rond Ethereum-staking, niet het bewijs van direct verlies van klanttegoeden. ETH kan op korte termijn onder druk komen als meer validators uitstappen of er slashing optreedt, maar de beperkte diefstal en het ontbreken van gemelde walletverliezen verkleinen het risico op een bredere marktschok.
Neutral
De onmiddellijke impact op de ETH-prijs is waarschijnlijk neutraal. Het omgeleide bedrag bedroeg slechts ongeveer 0,36 ETH en MetaMask meldde geen aanwijzingen dat gebruikerswallets of klanttegoeden waren gecompromitteerd. Het incident vormt momenteel dan ook geen materiële schok voor het ETH-aanbod en evenmin een directe verkoopgebeurtenis.
Op korte termijn kan ETH volatiliteit ondervinden als handelaren reageren op de gemelde validatorcijfers, een langere uitstapwachtrij of aanwijzingen voor slashing. Validators die uitstappen kunnen de stakingbeloningen bovendien tijdelijk verlagen en operationele druk creëren voor de getroffen aanbieders. Het uitstapproces voor Ethereum-validators verloopt echter ordelijk en de gemelde schattingen zijn nog niet bevestigd.
Op lange termijn kan het incident leiden tot meer toezicht op het beheer van validatorkeys, controles op fee-ontvangers en institutionele stakinginfrastructuur. Een bevestigde grootschalige compromittering van keys of slashing zou negatief zijn voor het sentiment rond ETH. Als er geen verdere verliezen optreden, zullen de beperkte omleiding van beloningen en de voorzorgsreactie van Lido en Ethena waarschijnlijk eerder leiden tot tijdelijk risicomijdend handelen dan tot een aanhoudende daling. Handelaren moeten validatoruitstappen, stakingdeposito’s, de liquiditeit van stETH en eventueel bevestigd slashing volgen.