- MetaMask Lido entfernt vorsorglich betroffene Ethereum-Validatoren von Lido, nachdem ein Sicherheitsproblem in einem Teil seiner Infrastruktur entdeckt wurde.
- Das Unternehmen sagt, es hat keine unmittelbaren Anzeichen von Gefahr zu MetaMask-Wallets und hat die Nutzer nicht aufgefordert, Gelder zu transferieren.
- Ein Forscher entdeckte ca. 0.36 ETH bei Blockbelohnungen, die an eine unerwartete Adresse gesendet wurden; Schätzungen von 17,000 Validatoren und 523,000 ETH bleiben unbestätigt.
- Lido geht davon aus, dass die zuletzt betroffenen Validatoren bis zum Ende der Laufzeit ausscheiden werden. Oktober 7Der vollständige Entzug und die Wiedereinreise können etwa 45 Tage dauern.
MetaMask sieht sich mit einem Sicherheitsproblem konfrontiert, das einen Teil der Infrastruktur seines Ethereum-Staking-Dienstes betrifft. Das Unternehmen hat vorsorglich damit begonnen, betroffene Validatoren offline zu nehmen . Der Wallet-Anbieter betont, dass es sich um eine reine Vorsichtsmaßnahme handelt. Laut einer öffentlichen Mitteilung bestehen keine Hinweise auf eine unmittelbare Gefahr für reguläre MetaMask-Wallets. Diese Unterscheidung ist wichtig, da das Problem im Staking-Prozess selbst liegt und nicht in der Wallet-Software, die die meisten Nutzer zum Verwahren ihrer Token verwenden.
Das Unternehmen beschrieb die Situation erstmals am Mittwoch und erklärte, man bekämpfe eine laufende Bedrohung intern und ziehe externe Sicherheitspartner und Berater hinzu. Es nannte weder das betroffene System noch erklärte es, wie der Zugriff erlangt wurde, noch gab es eine genaue Anzahl der beteiligten Validatoren an. Die wichtigste Botschaft an die Nutzer lautet derzeit, dass niemand aufgefordert wurde, Gelder zu transferieren oder Einstellungen zu ändern . Diese ruhige Information ist hilfreich, wirft aber gleichzeitig viele technische Fragen auf.
MetaMask zufolge sind Wallets nicht unmittelbar gefährdet
In seinem Update stellte MetaMask den Vorfall als ein Problem dar, das einen Teil der eigenen Infrastruktur betraf, nicht die Wallets der Nutzer. Das Unternehmen erklärte, es habe keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt – eine Aussage, die in mehreren Berichten wiederholt wurde. Gleichzeitig vermied es jedoch, den Fall als vollständig abgeschlossen zu bezeichnen. Die Untersuchung läuft noch, und weitere Details werden erwartet, sobald das Unternehmen den Hergang des Vorfalls kennt.
Diese Formulierung lässt Raum für Nuancen. Ein Sicherheitsvorfall bei einem großen Wallet-Anbieter mag alarmierend klingen, doch das Risikoprofil hängt davon ab, welche Systeme betroffen waren. MetaMask betont, dass seine Staking-Operationen nicht verwahrungsbasiert sind und dass das Unternehmen die Auszahlungsschlüssel für die delegierten ETH der Kunden nicht verwaltet. Vereinfacht ausgedrückt: Das Unternehmen betreibt zwar die Server zur Transaktionsvalidierung, die Nutzer behalten jedoch die separate Kontrolle darüber, wo ihre gestakten Coins abgehoben werden können. Diese Trennung ist der Hauptgrund dafür, warum das Unternehmen der Ansicht ist, dass Wallets keiner unmittelbaren Bedrohung ausgesetzt sind.
Dennoch hat der Mangel an Details diejenigen frustriert, die sich ein klares Bild wünschen. MetaMask hat nicht mitgeteilt, ob es sich um eine Sicherheitslücke, unberechtigten Zugriff oder eine andere Art von Betriebsstörung handelte. Auch die Anzahl der betroffenen Validatoren und die Frage, ob Nutzerdaten offengelegt wurden , wurden nicht bestätigt . Für Nutzer ist der praktische Rat einfach: Nutzen Sie ausschließlich offizielle Kanäle, ignorieren Sie dringende Nachrichten, in denen nach Seed-Phrasen gefragt wird, und begegnen Sie Gerüchten in sozialen Medien mit Vorsicht. Phishing-Angriffe folgen oft auf echte Sicherheitsmeldungen, daher können unaufgeforderte Warnungen genauso gefährlich sein wie der ursprüngliche Vorfall.
Validatoren verlassen den Server vorsorglich über Lido.
Die Reaktion wird im Bereich Staking deutlicher. Lido, ein Liquid-Staking-Protokoll, das mit mehreren Node-Betreibern zusammenarbeitet, gab bekannt, dass MetaMask Staking Vorsichtsmaßnahmen zum Schutz der Kundengelder ergriffen hat, die an die von ihm betriebenen Ethereum-Validatoren gebunden sind. Diese Validatoren begannen am Mittwoch, das Lido-System zu verlassen. MetaMask Portfolio bietet Staking über Pool-Staking, Validator-Staking und Liquid-Staking via Lido und Rocket Pool an. Der Ausstieg betrifft daher nur die betroffenen Anwendungen und nicht alle Staking-Optionen. Die Maßnahme richtet sich gegen die von MetaMask betriebenen Validatoren, nicht gegen Ethereum als Ganzes.
Lido gab bekannt, dass die letzten betroffenen Validatoren ihren Ausstieg bis zum 7. Oktober abschließen sollten. Dies bedeutet jedoch nicht, dass die ETH sofort wieder verfügbar sein werden. Der vollständige Zyklus umfasst den Ausstieg, die Auszahlung und den Wiedereintritt in das Staking-Set. Da Ethereum eine Warteschlange für neue Validatoren führt, kann dieser Vorgang etwa 45 Tage dauern. Will Shannon, Entwickler bei Lido Finance, erklärte, dass die ETH von MetaMask-betriebenen Validatoren schrittweise zum Protokoll zurückkehren, sobald ein Validator den Prozess abgeschlossen hat. Während dieser Zeit generieren die betroffenen Validatoren keine regulären Staking-Belohnungen.
Es besteht auch ein Strafrisiko, wenn Validatoren offline gehen, bevor ihr Exit abgeschlossen ist. Das bedeutet jedoch nicht, dass ein Slashing stattgefunden hat. Slashing ist eine deutlich härtere Strafe, die verhängt wird, wenn Validatoren gegen Konsensregeln verstoßen, beispielsweise durch das Signieren widersprüchlicher Blöcke. Weder MetaMask noch Lido haben ein Slashing gemeldet. Sie haben lediglich einen vorsorglichen Exit und einen vorübergehenden Einkommensverlust während der Ausfallzeit der Validatoren beschrieben. Der Unterschied zwischen verlorenen Belohnungen und verlorenem Kapital ist hierbei wichtig.
Geringe Belohnung für Ablenkung, hohe unbestätigte Schätzungen
Ein Forscher namens Kaden konkretisierte den Vorfall durch die Analyse der On-Chain-Aktivitäten. Laut dieser Analyse überwiesen 18 von 19 MetaMask-Validatoren, die Zahlungen für die Blockproduktion erhalten hatten, diese Belohnungen an eine unerwartete Adresse. Der geschätzte Betrag belief sich auf etwa 0.36 ETH – eine geringe Summe im Vergleich zum Umfang der Staking-Operation. Die Erkenntnis ist weniger wegen des Geldbetrags als vielmehr wegen der daraus resultierenden Erkenntnis von Bedeutung: Jemand hatte die Möglichkeit, eine Einstellung zu ändern, die mit den Validator-Belohnungen verknüpft ist. Ein solcher Zugriff ermöglicht es, Einnahmen umzuleiten, ohne das eingesetzte Kapital anzutasten.
Die technische Unterscheidung trägt dazu bei, den bisher gemeldeten begrenzten Schaden zu erklären. Ethereum ermöglicht es Betreibern, eine separate Empfängeradresse für Transaktionsgebühren und Blockbelohnungen festzulegen, unabhängig von den Auszahlungsdaten, die die eingesetzten ETH kontrollieren. Ändert ein Angreifer lediglich den Gebührenempfänger, kann er laufende Belohnungen abzweigen. Er kann den ursprünglichen Einsatz nicht einfach verschieben. Ein schwerwiegenderes Szenario betrifft Signaturschlüssel, wodurch ein Angreifer widersprüchliche Bestätigungen erzwingen und Slashing auslösen könnte. Ein solches Szenario wurde bisher nicht bestätigt. Die bisherigen öffentlich zugänglichen Hinweise deuten auf abgezweigte Belohnungen, nicht auf gestohlene Einlagen hin.
Kaden schätzte außerdem, dass die vorsorglichen Abhebungen etwa 17,000 Validatoren und rund 523,000 ETH betrafen. MetaMask hat diese Zahlen nicht öffentlich bestätigt. Sie sollten daher als externe Schätzung auf Basis sichtbarer Netzwerkdaten und nicht als offizielle Unternehmensangabe betrachtet werden. Das Ausmaß ist dennoch beachtlich. Laut MetaMasks Website verwaltet das Unternehmen über seine Infrastruktur ETH-Staking im Wert von mehr als 3 Milliarden US-Dollar und ist damit ein wichtiger Zugang für Nutzer, die am Ethereum-Staking teilnehmen möchten. Der genaue Umfang des betroffenen Bereichs bleibt unklar, bis MetaMask weitere Informationen bereitstellt.
Was das für Nutzer und stETH-Inhaber bedeutet
Für Inhaber von stETH, dem Token, der über Lido gestaktes ETH und die damit erzielten Belohnungen repräsentiert, war die Nachricht von Lido eindeutig: Es ist kein Handlungsbedarf gegeben. Das Protokoll verteilt das Staking auf viele Betreiber, daher ist die Beteiligung an den Validatoren eines Betreibers nicht gleichbedeutend mit einer direkten Position bei diesem Betreiber. Das an die betroffenen Validatoren gebundene ETH wird voraussichtlich schrittweise zurückerstattet, sobald der Ausstiegs-, Auszahlungs- und Wiedereintrittsprozess abgeschlossen ist. stETH-Inhaber wurden darüber informiert, dass sie nichts einlösen oder transferieren müssen.
Für alltägliche MetaMask-Wallet-Nutzer bleibt die Position des Unternehmens unverändert. Es gibt an, keine unmittelbare Bedrohung für Wallets festgestellt zu haben und Nutzer nicht aufgefordert zu haben, ihre Vermögenswerte zu transferieren. Das macht den Vorfall jedoch nicht irrelevant. Er verdeutlicht, wie stark die Staking-Ökonomie von Ethereum von einer Betriebsinfrastruktur abhängt, die außerhalb der Kernregeln der Blockchain liegt. Ein Anbieter kann die Auszahlungsschlüssel nicht selbst verwalten und dennoch Validatoren pausieren, wenn er etwas Ungewöhnliches feststellt. Sicherheit beim Staking betrifft nicht nur das Protokoll selbst, sondern auch die verwendeten Systeme und Zugangsdaten.
Die nächsten wichtigen Meilensteine sind der Abschluss der Validator-Austritte um den 7. Oktober und die tatsächliche Dauer des Auszahlungs- und Wiedereintrittszyklus. Bleibt der Prozess innerhalb des geschätzten 45-Tage-Zeitraums, beschränken sich die unmittelbaren Kosten hauptsächlich auf entgangene Belohnungen und Betriebsunterbrechungen. Sollten neue Details einen tiefergehenden Zugriff offenbaren, könnte sich die Einschätzung ändern. Aktuell deuten die öffentlichen Aufzeichnungen auf eine vorsichtige Reaktion, eine geringe bestätigte Umleitung von Belohnungen und eine hohe, aber unbestätigte Schätzung der ausscheidenden Validatoren hin. Bisher gibt es keine bestätigten Verluste von Nutzer-Wallets oder eingesetztem Kapital.
Dieser Vorfall verdeutlicht, dass große Staking-Dienste schnell reagieren können, wenn die Infrastruktur verdächtig erscheint, selbst bevor das Gesamtbild klar ist. MetaMask hat sich entschieden, betroffene Validatoren zu entfernen und die Ausfallzeit in Kauf zu nehmen, anstatt auf Gewissheit zu warten. Lido hat stETH-Inhaber informiert, ohne sie zum Eingreifen aufzufordern. Die On-Chain-Ergebnisse eines Forschers liefern bisher die konkretsten Beweise, während MetaMasks eigene Erklärung noch unvollständig ist. Nutzer können die offiziellen Updates weiterhin verfolgen, doch die aktuellen Fakten geben keinen Anlass zur Panik. Der entscheidende Unterschied liegt in der Frage der Sicherheit der Staking-Infrastruktur und der Sicherheit der normalen MetaMask-Wallets.
