Společnost MetaMask oznámila probíhající bezpečnostní incident, který se týká části její infrastruktury. Uvádí, že ho interně řeší ve spolupráci s externími partnery a bezpečnostními poradci. Dotčené jsou podle dostupných informací validátory sítě Ethereum, které MetaMask provozuje prostřednictvím protokolu Lido.

MetaMask preventivně vyřazuje ze sítě dotčené validátory v rámci svých nekustodiálních stakingových služeb. Podle prohlášení Lido už příslušné validátory zahájily proces výstupu a poslední z nich mají být vyřazeny, i když ne plně vyplaceny, do konce 7. října 2026. Kvůli tomuto opatření vzniknou ušlé odměny a také případné sankce za výpadek.

Společnost zdůrazňuje, že jejím uživatelům aktuálně nehrozí bezprostřední nebezpečí a že peněženky nejsou ohrožené. Staking je nekustodiální a MetaMask neuchovává klíče pro výběry jménem klientů. Počet dotčených validátorů ani povaha incidentu zatím nejsou známé a jde o vyvíjející se událost, u které se očekávají další informace.

Z případu lze vyvodit dvě obecná poučení. Za prvé, odpověď na incident, při které se provozovatel dobrovolně vzdá výnosů, aby omezil riziko, je rozumný postup, pokud není jasné, jak daleko průnik sahá. Za druhé, oddělení klíčů pro výběry od infrastruktury, která provádí každodenní činnost, výrazně snižuje dopad. Kdo by mohl být dotčen, měl by sledovat oficiální komunikaci MetaMasku a Lida a nespoléhat na neověřené zprávy.