Компания MetaMask сообщила об инциденте безопасности, затронувшем инфраструктуру Ethereum-валидаторов 30 сентября 2026 года. Разработчик подтвердил, что средства пользователей находятся в безопасности, так как сервис использует некастодиальную модель стейкинга, при которой ключи вывода остаются у владельцев активов.
Расследование показало, что злоумышленник похитил около 0,36 ETH в виде вознаграждений с 18 из 19 скомпрометированных валидаторов. В качестве меры предосторожности MetaMask начала процесс вывода из сети около 17 000 валидаторов, на которых размещено примерно 523 000 ETH.
Процедура вывода подразумевает полное отключение валидаторов и возврат стейкинговых активов. В компании заявили, что пользователям не требуется предпринимать никаких действий, а настройки их аккаунтов остаются неизменными. Расследование причин взлома продолжается.
Партнер проекта, платформа Lido, предупредила участников о возможных последствиях процесса. Период выхода из сети и повторного входа может занять до 45 дней, в течение которых стейкеры могут временно лишиться вознаграждений и столкнуться с потенциальными штрафами.
