MetaMask verlässt Lido-Validatoren, da Sicherheitsvorfall zweiten Tag erreicht
- MetaMask hat begonnen, die Ethereum-Validatoren zu verlassen, die es auf Lido betreibt, als Vorsichtsmaßnahme.
- Das Unternehmen sagt, es bestehe keine unmittelbare Gefahr für Benutzer-Geldbörsen oder Guthaben, aber das zurückgezogene ETH könnte bis zu 45 Tage benötigen, um zurückzukehren.
- MetaMask wurde am 9 zu einem unabhängigen Unternehmen.
MetaMask hat erneut betont, dass in seinem neuesten Sicherheitsupdate keine Anzeichen dafür festgestellt wurden, dass Benutzer-Geldbörsen und Kundenguthaben einer unmittelbaren Bedrohung ausgesetzt waren, und bestätigt, dass es weiterhin Schritte zur „Eindämmung und Verifizierung
unternimmt. In der Zwischenzeit setzte MetaMask die vorsorgliche Entfernung seiner Ethereum-Validatoren vom Lido-Staking-Protokoll fort.
Metamask: Keine unmittelbare Gefahr für Geldbörsen
Während die Folge-Update ging nicht ins Detail über den Sicherheitsvorfall; MetaMask bestand jedoch darauf, dass es nach seinen Untersuchungen bis zum 1. Oktober keinerlei Anzeichen dafür gesehen habe, dass Kundenguthaben Zugriff erfahren hätten.
Das Staking von MetaMask ist nicht verwahrend, sodass es keine Abhebungschlüssel für das Staking hält, das es im Auftrag von Kunden durchführt.
In der Zwischenzeit hat MetaMask Staking (ehemals Consensys Staking), das Validatoren innerhalb des größten Ethereum-Liquid-Staking-Protokolls Lido betreibt, seine Validatoren offline genommen.
Lido gab den Exploit nicht näher an. Allerdings ein Beitrag im Governance-Forum stellte stETH-Inhabern in Aussicht, dass keine Maßnahmen von ihrer Seite erforderlich sind.
Die betroffenen Validatoren befinden sich bereits in der Ausstiegs-Warteschlange; der letzte soll bis zum 7. Oktober aussteigen, wobei die vollständige Auszahlung noch aussteht. Das Zurückführen dieser ausgezahlten Ethereum-Beträge in Validator-Positionen wird laut Ethereum-Validator-Warteschlange.
mindestens weitere 27 Tage und 18 Stunden dauern.
Ein erster Stresstest für eine neu unabhängige MetaMask September 9 Ankündigung bestätigt die Aufteilung in das Consumer-Wallet-Geschäft MetaMask sowie den Bereich für Protokolle und institutionelle Kunden, Consensys.
Cryptopolitan berichtete zum Zeitpunkt, zu dem die Trennung bis Ende des Jahres abgeschlossen sein soll.
MetaMask hat sich als weltweit größte selbstverwahrte Finanzplattform positioniert, mit mehr als 100 Millionen Downloads in rund 190 Ländern und einem kumulierten Transaktionsvolumen in Billionenhöhe.
Im September 2025 durchlief auch die Staking-Plattform Kiln ihren eigenen „geordneten Ausstieg" von Ethereum-Validatoren, nachdem eine von ihnen bereitgestellte API im Rahmen des rund 40 Millionen US-Dollar schweren SwissBorg-Breaches kompromittiert wurde.
Wie MetaMask bestand auch Kiln darauf, dass die verwalteten Assets sicher seien.
MetaMask hat nicht mitgeteilt, ob die Validatoren, die es außerhalb von Lido betreibt, in den aktuellen Vorfall verwickelt sind, und weder MetaMask noch Lido haben Einzelheiten zur Art des Sicherheitsvorfalls bekannt gegeben. Das Unternehmen wird weitere verifizierte Informationen teilen, sobald diese verfügbar sind.
In der Zwischenzeit erinnerte MetaMask Nutzer daran, ihre Secret Recovery Phrase oder privaten Schlüssel niemandem zu übermitteln, und warnte davor, auf Kommunikationen einzugehen, die nicht direkt von den offiziellen Kanälen stammen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Sind die Guthaben von MetaMask-Nutzern gefährdet?
Laut eigenen Angaben hat MetaMask bisher keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt und keine Anzeichen dafür gefunden, dass Kundenguthaben betroffen sind. Es wurde betont, dass die Staking-Operationen nicht-kustodial sind und das Unternehmen keine Abhebungs-Schlüssel im Namen seiner Kunden verwaltet.
Warum zieht sich MetaMask aus seinen Validatoren bei Lido zurück?
Das Unternehmen zieht die von ihm betriebenen Ethereum-Validatoren innerhalb von Lido als Vorsichtsmaßnahme zurück, während es einen Kompromittierungsfall untersucht, der Teile seiner Infrastruktur betrifft, so eine Sicherheitsmitteilung von Lido, wie von Decrypt berichtet. Lido warnte davor, dass dieser Schritt voraussichtlich entgangene Belohnungen und möglicherweise Ausfallstrafen zur Folge haben wird.
Wie lange wird es dauern, bis das gestakete ETH zurückkommt?
Die Rückzahlung des abgezogenen ETH kann bis zu 45 Tage in Anspruch nehmen; die letzten betroffenen Validatoren sollen bis zum 7. Oktober zwar aus dem Netzwerk ausgetreten, aber noch nicht vollständig abgezogen sein.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
