MetaMask zieht sich von 17.000 Ethereum-Validatoren nach Sicherheitsvorfall zurück

MetaMask hat proaktive Maßnahmen ergriffen, um sich von 17.000 betroffenen Ethereum-Validatoren zurückzuziehen, die zusammen über 523.000 gestakte ETH im Wert von etwa 1,4 Milliarden Dollar halten. Diese Entscheidung folgt auf einen Sicherheitsvorfall, der am 30. September 2026 bekannt gegeben wurde und die Validatoren-Infrastruktur des Unternehmens beeinträchtigte, jedoch keine Benutzer-Wallets oder -Fonds gefährdete.

Am 1. Oktober bestätigte MetaMask, dass es keine Hinweise darauf gibt, dass Kundenkonten oder Vermögenswerte kompromittiert wurden. Ein On-Chain-Forscher stellte jedoch fest, dass ein Angreifer es geschafft hat, etwa 0,36 ETH an Belohnungen von 18 der 19 betroffenen Validatoren abzuzweigen. Als Reaktion auf den Vorfall begann MetaMask mit dem Prozess, diese Validatoren offline zu nehmen, wobei die endgültigen Rückzüge bis zum 7. Oktober 2026 abgeschlossen sein sollen.

MetaMask betonte, dass Benutzer keine Maßnahmen bezüglich ihrer Gelder ergreifen müssen, da die Staking-Einrichtung nicht verwahrend ist. Das bedeutet, dass MetaMask nicht die Abhebungs-Schlüssel der Benutzer kontrolliert, wodurch sichergestellt wird, dass die Benutzer auch dann die Kontrolle über ihre Gelder behalten, wenn die Validatorensysteme kompromittiert werden. Das Unternehmen hat die Benutzer gewarnt, wachsam gegenüber möglichen Phishing-Versuchen zu bleiben, während die Untersuchung fortgesetzt wird.

Der Vorfall hat innerhalb der Ethereum-Staking-Community Besorgnis ausgelöst, insbesondere da der Rückzug von MetaMasks Validatoren zu einem signifikanten Anstieg in der ETH-Staking-Rückzugsschlange geführt hat. Die Schlange stieg von etwa 200.000 ETH auf über 700.000 ETH, was zu längeren Wartezeiten für Abhebungen führte.

Sicherheitsanalysten untersuchen den Vorfall, und während MetaMask die Einzelheiten, wie es zu dem Kompromiss kam, nicht offengelegt hat, wurden Parallelen zu früheren Sicherheitsfehlern im Staking-Ökosystem gezogen. Während sich die Situation entwickelt, beobachtet die Branche genau die Auswirkungen auf das Ethereum-Staking und die allgemeine Sicherheit der Validatorenoperationen.

Neue Fakten zu MetaMask und Ethereum-Validatoren

• MetaMask hat etwa 17.000 Ethereum-Validatoren verlassen, die rund 523.000 ETH hielten, aufgrund eines Sicherheitsvorfalls.
• Der Sicherheitsvorfall beinhaltete die Umleitung von Transaktionsgebührenbelohnungen von 18 von 19 Validatoren zu einer Adresse, die über Tornado Cash finanziert wurde.
• Der Angreifer soll etwa 0,36 ETH erbeutet haben, was Bedenken hinsichtlich eines möglichen Zugriffs auf die Signaturschlüssel der Validatoren aufwirft.
• Nach den neuesten Daten warten derzeit etwa 773.447 ETH darauf, das Validator-Set zu verlassen, was zu einem Rückstau von 13 Tagen und 10 Stunden führt.
• Dieser Austrittsrückstau ist der größte seit Dezember 2025 und übertrifft frühere Spitzen im Mai.
• Die Staking-Operation von MetaMask ist nicht verwahrend, was bedeutet, dass sie die Abhebungsschlüssel der Kunden nicht kontrolliert, was einige Risiken im Zusammenhang mit dem Vorfall mindert.
• Der gesamte Prozess für das Verlassen, Abheben und Wieder-Eintreten in das Validator-Set von Ethereum könnte bis zu 45 Tage für mit MetaMask verbundene Einsätze in Anspruch nehmen, aufgrund bestehender Warteschlangen.