MetaMask повідомила про інцидент безпеки у 2026 році
Команда MetaMask виявила проблему безпеки в інфраструктурі стейкінгу. Компанія почала виводити валідатори Ethereum з протоколу Lido як запобіжний захід. Процес може тривати до 45 днів
01 жовтня 2026 року розробники MetaMask опублікували повідомлення про виявлення інциденту безпеки, що стосувався частини систем компанії. За словами фахівців, пряма загроза для користувацьких гаманців відсутня, однак команда розпочала превентивні заходи для запобігання можливим ризикам.
Що сталось із інфраструктурою MetaMask
Проблема безпеки торкнулась інфраструктури напрямку стейкінгу, а не персональних кошельків користувачів. MetaMask Staking (раніше відомий як Consensys Staking) розпочав виведення скомпрометованих Ethereum-валідаторів з протоколу Lido як запобіжна міра. Розробники спільно працюють із зовнішніми партнерами та фахівцями в галузі кібербезпеки над вирішенням ситуації.
Компанія підкреслила, що не зберігає та не контролює приватні ключі для виведення коштів користувачів. Це означає, що активи, задіяні у стейкінгу від імені клієнтів, залишаються під їхнім контролем.
Часова шкала та наслідки для користувачів
Перш за все, уражені вузли повинні були завершити фазу виходу до 7 жовтня. Проте повна процедура виведення Ethereum, його остаточної передачі та повернення у стейкінг потребуватиме значного часу. За даними Lido, увесь цикл може затягнутись до 45 днів через чергу на вхід нових валідаторів до мережі.
Користувачам stETH не потрібно вживати жодних активних дій. Однак існує ймовірність втрати частини потенційних нарахувань за стейкінг. Якщо окремі валідатори будуть відключені до завершення процесу виходу, можуть застосуватись штрафи за простій. На момент публікації повідомлення фактичної втрати Ethereum або компрометації ключів для виведення коштів не зареєстровано.
Деталі та розслідування
MetaMask поки не розголосила конкретних подробиць інциденту, включаючи точний перелік уражених компонентів, кількість задіяних валідаторів та обсяг пов'язаних активів. Розслідування процедури та причин проблеми продовжується. Цей інцидент стався у період посилення фокусу MetaMask на безпеці: у вересні гаманець запровадив механізм захисту від «червоної пігулки»-атак, що порівнює реальний результат операції з її попередньою симуляцією та скасовує трансакцію у разі невідповідностей. Раніше додано також функцію виявлення ознак романтичного та інвестиційного шахрайства перед відправленням коштів.
Чи загрожує інцидент MetaMask моїм особистим коштам у гаманці?
Ні. Компанія повідомила, що пряма загроза для персональних гаманців користувачів відсутня. Проблема стосується інфраструктури стейкінгу, а не основних активів.
Як довго триватиме повернення валідаторів до роботи?
Повний цикл виходу валідаторів, виведення Ethereum та повторного входу у стейкінг може тривати до 45 днів через чергу на вхід до набору мережі.
Чи можу я втратити свої кошти через цей інцидент?
Втрата самого Ethereum маловірогідна. Однак користувачі можуть недоотримати частину винагород за стейкінг, а в разі відключення валідаторів можливі штрафи за простій.
Що мені робити як власнику stETH?
Жодних дій не потрібно. Lido підтвердила, що власникам stETH вживати не слід. Процес відновлення відбувається автоматично.
