#metamask安全事件后撤出lido验证节点
🦖 Im Zusammenhang mit Nordkorea wurden in diesem Jahr Diebstähle gerade die Marke von 1 Milliarde US-Dollar geknackt ⚖️ Der größte Self-Custody-Wallet-Anbieter zieht sich sofort zurück und nimmt seinen eigenen Ethereum-Validierungs-Node wieder aus dem Betrieb

🙋 想聊的进群

Am 30. September kündigte MetaMask an, dass es gerade einen Sicherheitsvorfall bearbeitet, der Teile seiner Infrastruktur betrifft. Als Vorsichtsmaßnahme beginnt MetaMask damit, die Ethereum-Validierungs-Nodes zu beenden, die es im Lido-Protokoll betreibt. Lido bestätigte anschließend: Die betroffenen Validierungs-Nodes sollen bis spätestens 7. Oktober vollständig auslaufen. Was genau passiert ist, sagte MetaMask kein Wort; stattdessen betonte das Unternehmen lediglich, dass aktuell keine direkte Bedrohung für die Wallet selbst festgestellt wurde.

Zuerst die Fakten. Diesmal geht es um MetaMasks Non-Custody-Staking-Geschäft: Nutzer geben ETH an MetaMask, damit es die Validierungs-Node betreibt, während der private Schlüssel stets in ihrer eigenen Hand bleibt. Der Rückzug ist kein „Abverkauf“ – die ETH wird nach dem vorgesehenen Prozess an das Protokoll zurückgegeben. Lido-Entwickler Will Shannon sagte jedoch, dass es wegen der langen Warteschlange beim Ethereum-Einstieg am Ende des gesamten Ablaufs – Exit, Abhebung und anschließendes Staking – am längsten etwa 45 Tage dauern kann. Das Geld ist da, nur blockiert auf dem Weg.

Schauen wir auf die größere Lage, dann wird klar, warum dieser Schritt so auffällig ist. Noch vor ein paar Tagen wurde bei einer führenden Börse ein Betrag von 387,5 Millionen US-Dollar abgeräumt. Der Angreifer stopfte anschließend rund 2.700 ZEC (etwa 3,8 Millionen US-Dollar) in den Privacy Pool von Zcash. Der On-Chain-Detektiv ZachXBT hat das öffentlich benannt; die Blockchain-Analysefirma Elliptic stuft den Zusammenhang mit Nordkorea als „hoch wahrscheinlich“ ein und bezeichnet dies als den größten mutmaßlichen nordkoreanischen Diebstahl seit 2026 – und zugleich als Verlust, der die Schwelle von über 1 Milliarde US-Dollar für derartige Vorfälle in diesem Jahr überschreitet. Sicherheitsvorfälle sind inzwischen nicht mehr die Ausnahme, sondern der Normalfall.

Die Marktreaktion ist recht eindeutig: Der Ethereum-Kurs liegt aktuell bei etwa 2.686 US-Dollar und steigt in 24 Stunden nur um 0,4 % – unspektakulär. Doch der native Token von Lido, LDO, fiel an einem Tag um 7,16 % ⚠️. Dass im selben News-Zusammenhang zuerst der Token fällt, während ETH sich kaum bewegt, zeigt: Der Markt bewertet vor allem das Vertrauen in das Staking-Geschäft als betroffen – nicht Ethereum selbst.

Meine Einschätzung: MetaMask macht diesen Schritt zwar richtig, aber er sieht nicht gut aus. Lieber zieht man alle Validierungs-Nodes komplett ab, statt klar zu sagen, was passiert ist – das ist an sich schon ein Signal. MetaMask fürchtet vermutlich nicht, dass Vermögenswerte gestohlen werden, sondern dass jemand die Qualifikationen/Umstände genauer hinterfragt. Für normale Nutzer ist die Wahrscheinlichkeit hoch, dass die 🔒 Coins in der Wallet nicht betroffen sind. Aber die Frage „Wem übergibt man die Coins, damit sie Zinsen erwirtschaften?“ muss 2026 neu durchgerechnet werden. Die Grenzen von Self-Custody verschieben sich gerade von „wer hält den privaten Schlüssel“ hin zu „wer läuft im Hintergrund die Nodes für dich“.

Wirst du ETH weiterhin im Staking nutzen, das in deiner Wallet selbst integriert ist? Oder hältst du es lieber selbst in der Hand, ohne etwas anzustoßen? Schreib im Kommentarbereich.

Täglich halte ich dich über Krypto-Sicherheits-Highlights auf dem Laufenden – nicht nur dabei, was passiert, sondern auch dabei, die Logik und die Chancen dahinter zu verstehen 👀🚀
Klicke auf das Profilbild, um live zu gehen