MetaMask начала выводить из стейкинга тысячи Ethereum-валидаторов после инцидента с частью своей инфраструктуры. По оценке исследователей, под процедуру выхода попало около 17 000 валидаторов с сотнями тысяч ETH. При этом MetaMask заявляет, что непосредственной угрозы обычным кошелькам пользователей не выявлено.
Что произошло с MetaMask
30 сентября 2026 года MetaMask сообщила о продолжающемся инциденте, который затронул часть её инфраструктуры. Компания начала проверку и привлекла внешних партнёров и специалистов по безопасности.
Одновременно MetaMask решила превентивно вывести затронутые валидаторы из Ethereum. Речь идёт именно об инфраструктуре стейкинга, а не о ключах от обычных пользовательских кошельков.
Компания отдельно подчеркнула: на данный момент не выявлено непосредственной угрозы кошелькам MetaMask. Также MetaMask сообщила, что её стейкинг является некастодиальным и компания не управляет ключами вывода средств клиентов.
Откуда взялись 523 000 ETH
Цифра около 523 000 ETH появилась в анализе сторонних исследователей.
Ethereum-исследователь Kaden оценил масштаб превентивного выхода примерно в 17 000 валидаторов, на которых приходилось около 523 000 ETH. MetaMask эту цифру официально не подтверждала.
При этом более поздний ончейн-анализ Bitquery насчитал 16 965 валидаторов, связанных с MetaMask Staking, с совокупным балансом около 565 056 ETH. Это показывает, почему в разных публикациях сейчас встречаются разные оценки.
Поэтому 523 000 ETH в заголовке следует воспринимать как оценку масштаба вывода, а не как официально объявленную MetaMask сумму.
Сколько ETH было потеряно
На данный момент речь идёт о гораздо меньшей сумме, чем может показаться по масштабу вывода валидаторов.
По данным ончейн-исследователей, злоумышленнику удалось перенаправить вознаграждения от производства блоков примерно на 0,36 ETH.
Bitquery установила, что вознаграждения за 18 блоков были отправлены не на предусмотренный адрес. При этом исследование не обнаружило ни одного слэшинга валидаторов.
То есть ситуация выглядит следующим образом:
- под превентивный выход попали сотни тысяч ETH;
- фактически перенаправленная сумма оценивается примерно в 0,36 ETH;
- подтверждений кражи самих застейканных 523 000 ETH нет;
- MetaMask не сообщала о компрометации обычных пользовательских кошельков.
Главный вопрос расследования сейчас заключается не столько в размере непосредственной потери, сколько в том, какой доступ получил злоумышленник к инфраструктуре стейкинга.
Почему MetaMask выводит столько ETH
Вывод валидаторов — защитная мера.
Ethereum-валидатор должен иметь возможность корректно подписывать операции и участвовать в работе сети. Если часть инфраструктуры потенциально скомпрометирована, продолжение её работы может создать дополнительные риски.
Поэтому MetaMask начала вывод затронутых валидаторов из сети до того, как стало окончательно понятно, насколько глубоко распространился инцидент.
Lido, через инфраструктуру которого работала часть валидаторов MetaMask Staking, также сообщила о превентивном выходе валидаторов. По оценке Lido, последние затронутые валидаторы должны завершить процесс выхода к 7 октября 2026 года.
Что будет с застейканным ETH
Вывод валидатора не означает мгновенный возврат ETH владельцу.
Сначала валидатор должен пройти процедуру выхода из Ethereum. После этого ETH проходит процесс вывода, а если активы снова направляются в стейкинг — ещё и очередь на повторный вход.
Lido оценивает полный цикл выхода, вывода и повторного входа затронутого ETH примерно до 45 дней из-за очереди на активацию новых валидаторов.
В этот период часть ETH может временно не приносить доход от стейкинга.
Lido также подчёркивает, что владельцам stETH не требуется предпринимать какие-либо действия из-за этого инцидента.
Есть ли риск для обычных пользователей MetaMask
На данный момент важно разделять два разных сценария.
Обычный пользователь MetaMask, который хранит ETH и другие активы непосредственно в своём некастодиальном кошельке, не является тем же самым участником, что пользователь сервиса стейкинга.
MetaMask прямо заявила, что не обнаружила непосредственной угрозы кошелькам. Кроме того, компания не управляет ключами вывода средств клиентов в рамках своей некастодиальной staking-инфраструктуры.
Поэтому сам факт вывода 523 000 ETH из валидаторов не означает, что 523 000 ETH пользователей были украдены или что они стали недоступны.
Другая ситуация у пользователей, чьи ETH связаны со стейкинговой инфраструктурой MetaMask. Для них главным последствием может стать временная потеря доходности и задержка с повторным размещением ETH в стейкинг.
Что сейчас известно точно
На 2 октября 2026 года картина выглядит так:
| Факт | Что известно |
|---|---|
| Инцидент | Затронута часть инфраструктуры MetaMask |
| Кошельки пользователей | MetaMask не выявила непосредственной угрозы |
| Вывод валидаторов | Запущен превентивно |
| Масштаб | Оценки — около 17 000 валидаторов |
| 523 000 ETH | Оценка исследователей, не официальная цифра MetaMask |
| Перенаправленные награды | Около 0,36 ETH по ончейн-анализу |
| Срок выхода | Последние валидаторы Lido ожидаются к 7 октября |
| Возврат в стейкинг | Может занять до 45 дней |
| stETH | Lido заявляет, что держателям ничего делать не нужно |
Главное
История с MetaMask выглядит масштабной из-за количества ETH, которое оказалось связано с выводом валидаторов. Однако 523 000 ETH — это не сумма украденных средств.
На данный момент подтверждённая ончейн-оценка непосредственно перенаправленных вознаграждений составляет около 0,36 ETH. При этом расследование инфраструктурного инцидента продолжается.
Для обычного пользователя MetaMask принципиально важно другое: MetaMask заявляет, что непосредственной угрозы пользовательским кошелькам не обнаружено. Основные последствия сейчас относятся к инфраструктуре Ethereum-стейкинга — выходу валидаторов, потенциально упущенным наградам и длительному процессу повторного входа в стейкинг.
Отказ от ответственности: Содержание отражает личные взгляды автора и текущую рыночную ситуацию. Пожалуйста, проведите собственное исследование, прежде чем инвестировать в криптовалюты, поскольку ни автор, ни издание не несут ответственности за любые финансовые потери.
