30. September: MetaMask gab bekannt, dass derzeit ein Infrastruktur-Sicherheitsvorfall bearbeitet wird. Gleichzeitig wurde der vollständige Rückzug aller eigenen Ethereum-Validierungs-Nodes aus dem Lido-Protokoll begonnen.
Der Ausstieg soll bis zum 7. Oktober abgeschlossen sein. Für eine vollständige Auszahlung wird jedoch noch etwa 45 Tage benötigt – weil die Warteschlange für den Eintritt von Ethereum-Validatoren derzeit länger ist.
MetaMask hat nicht klar erklärt, was genau passiert ist.
In der offiziellen Stellungnahme heißt es nur: „Wir untersuchen den Eindringversuch in die Infrastruktur“ sowie „Es wurde erkannt, dass es keine unmittelbare Bedrohung für MetaMask-Wallets gibt“ – das ist eine typische frühe Erklärung bei Sicherheitsvorfällen: Es wird bestätigt, dass etwas passiert ist, aber keine Details offengelegt.
Einige Folgen dieses Vorfalls sind besonders zu beachten:
Der Vorfall betrifft auch Aave – denn stETH wird bei Aave als Sicherheiten eingesetzt, und der Ausstieg von MetaMask aus den Lido-Validierungs-Nodes kann Auswirkungen auf die entsprechenden Positionen bei Aave haben.
Lido verfügt über einen temporären Reservebestand von 6.750 stETH, der speziell für solche Node-Rückzüge vorgesehen ist und keine direkten Auswirkungen auf gewöhnliche stETH-Inhaber haben wird. stETH-Inhaber müssen keine Maßnahmen ergreifen.
MetaMask ist nicht der Erste, der so vorgeht – im September 2025 hatte der Node-Operator Kiln nach einem Einbruch in die Infrastruktur ebenfalls einen präventiven Ausstieg vorgenommen. Das ist der Standard-Notfallprozess des Lido-Protokolls.
Doch eine Frage bleibt unbeantwortet: Auf welche Art wurde die Infrastruktur von MetaMask konkret kompromittiert, und besteht ein Risiko für die privaten Schlüssel? Bis diese Antwort vorliegt, ist das tatsächliche Ausmaß des Vorfalls noch unklar.
ETH liegt heute bei rund 2.650 US-Dollar, und der stETH-Preis ist im Grunde nicht entkoppelt – der Markt preist derzeit ein, dass das Ganze unter Kontrolle ist.
Wenn sich später herausstellt, dass kein Risiko für private Schlüssel besteht, war es am Ende ein glimpflicher Vorfall; falls nicht, sieht es anders aus.
Hast du Einsatzpositionen bei Lido?
$ETH

#metamask安全事件后撤出lido验证节点