MetaMask выводит 17,000 валидаторов Ethereum после инцидента с безопасностью

MetaMask предприняла проактивные меры для вывода 17,000 затронутых валидаторов Ethereum, которые в совокупности удерживают более 523,000 стейкнутых ETH, стоимостью примерно 1.4 миллиарда долларов. Это решение стало следствием инцидента с безопасностью, о котором было сообщено 30 сентября 2026 года, который затронул инфраструктуру валидаторов компании, но не скомпрометировал кошельки или средства пользователей.

1 октября MetaMask подтвердила, что нет никаких доказательств того, что учетные записи или активы клиентов были скомпрометированы. Однако исследователь блокчейна отметил, что злоумышленник смог перенаправить около 0.36 ETH в виде вознаграждений от 18 из 19 затронутых валидаторов. В ответ на этот инцидент MetaMask начала процесс отключения этих валидаторов, и окончательные выводы ожидаются к 7 октября 2026 года.

MetaMask подчеркнула, что пользователям не нужно предпринимать никаких действий относительно своих средств, так как система стейкинга является некостодиальной. Это означает, что MetaMask не контролирует ключи для вывода средств пользователей, что гарантирует, что даже если системы валидаторов будут скомпрометированы, пользователи сохранят контроль над своими средствами. Компания рекомендовала пользователям оставаться бдительными в отношении потенциальных попыток фишинга, пока продолжается расследование.

Инцидент вызвал беспокойство в сообществе стейкинга Ethereum, особенно поскольку вывод валидаторов MetaMask привел к значительному увеличению очереди на вывод ETH. Очередь выросла с около 200,000 ETH до более 700,000 ETH, что привело к увеличению времени ожидания для выводов.

Аналитики по безопасности исследуют инцидент, и хотя MetaMask не раскрыла подробности о том, как произошла компрометация, инцидент вызывает параллели с предыдущими сбоями безопасности в экосистеме стейкинга. По мере развития ситуации индустрия внимательно следит за последствиями для стейкинга Ethereum и общей безопасности операций валидаторов.