MetaMask zieht Ethereum-Validatoren nach Sicherheitsvorfall vorsorglich ab

MetaMask reagiert nach eigenen Angaben auf einen Sicherheitsvorfall, der Teile der eigenen Infrastruktur betrifft. Als Vorsichtsmaßnahme beendet der Wallet-Anbieter den Betrieb betroffener Validatoren, die im Rahmen des nicht-verwahrten (noncustodial) Staking-Angebots genutzt werden. In einem Nutzer-Update vom Mittwoch betonte MetaMask, bislang gebe es keine Hinweise auf eine unmittelbare Bedrohung für MetaMask-Wallets. Parallel dazu laufe die interne Incident-Response, unterstützt durch externe Partner und Sicherheitsberater. Details zur Ursache oder Art des Vorfalls nannte das Unternehmen nicht. MetaMask stellte zudem klar, dass sich die Maßnahmen auf Änderungen auf Validator-Ebene beziehen und nicht auf Schritte, die auf in Wallets gehaltene Nutzervermögen abzielen. MetaMask spielt im Ethereum-Staking eine relevante Rolle: Auf der Website verweist das Unternehmen darauf, dass die eigene Infrastruktur mehr als 3 Mrd. US-Dollar an gestaktem Ether (ETH) verwaltet. Entsprechend steht bei dem Vorfall vor allem die Betriebs- und Infrastruktursicherheit rund um Staking-Prozesse im Fokus. Die aktuelle Maßnahme konzentriert sich auf Validatoren in MetaMask' noncustodial Staking-Setup. In diesem Modell verwahrt MetaMask die Assets nicht selbst, steuert aber die Validator-Teilnahme, um Staking-Ergebnisse zu ermöglichen. Der operative Schritt besteht daher im "Exit" betroffener Validatoren, statt in einer umfassenden Abschaltung oder einer Bewegung von Nutzerassets. Unabhängig vom MetaMask-Update äußerte sich Lido zu den erwarteten Abläufen innerhalb des Lido-Protokolls. Lido erklärte, MetaMask Staking habe am Mittwoch "vorsorgliche Schritte" eingeleitet, um Kundenvermögen zu schützen, das mit von MetaMask betriebenen Ethereum-Validatoren verknüpft ist, darunter der Exit dieser Validatoren im Lido-Framework. MetaMask Staking ist über MetaMask Portfolio in mehreren Varianten verfügbar, darunter pooled staking, validator staking sowie liquid staking über Integrationen mit Lido und Rocket Pool. Die Lido-Aussagen beziehen sich dabei explizit auf Validatoren, die im Lido-Kontext betrieben werden. Laut Will Shannon, Developer bei Lido Finance, sollen die letzten betroffenen Validatoren bis zum Ende des 7. Oktober vollständig aussteigen. Das aus MetaMask-Staking-Validatoren ausgeschleuste ETH werde anschließend schrittweise in das Protokoll zurückgeführt, sobald jeder Validator die Sequenz aus Exit, Withdrawal und Re-Entry durchlaufen hat. Lido rechnet damit, dass der gesamte Wiedereintrittsprozess bis zu etwa 45 Tage dauern kann. Als Faktor nannte Shannon unter anderem eine "extended entry queue", wodurch selbst nach Freigabe für den Wiedereintritt Protokoll-Queues und Zeitplanung die Rückkehr verzögern können. Für Nutzer und Betreiber bedeutet das vor allem: Auch wenn die Wallet-Sicherheit laut MetaMask nicht unmittelbar betroffen ist, kann die operative Absicherung von Staking-Infrastruktur die Verfügbarkeit und Kontinuität des Stakings spürbar beeinflussen. Während Exit- und Re-Entry-Phasen kann gestaktes Kapital vorübergehend aus der aktiven Validator-Teilnahme herausfallen und später gestaffelt zurückkehren. Das wirkt sich auf die zeitliche Planbarkeit der Protokollteilnahme aus, insbesondere wenn sich der vollständige Zyklus aufgrund von Queue-Effekten auf rund anderthalb Monate ausdehnt. Da MetaMask die konkrete Natur der Bedrohung nicht offengelegt hat, bleibt die Informationslage begrenzt. Beobachtet werden dürfte, ob MetaMask weitere technische Details nachliefert, ob zusätzliche Validator-Sets betroffen sind und wie schnell das ausgeschleuste ETH gemäß dem angekündigten Zyklus wieder in das Staking integriert wird. Entscheidend ist zudem, ob der angepeilte Abschluss der Exits bis zum 7. Oktober sowie der potenziell bis zu 45 Tage dauernde Rückkehrprozess wie erwartet verlaufen. Der Artikel wurde ursprünglich unter dem Titel "MetaMask Stops Running Ethereum Validators After Unrevealed Security Issue" auf Crypto Breaking News veröffentlicht.