MetaMask heeft nieuwe details onthuld over een beveiligingslek die een aanvaller in staat stelde de staking beloningen van Ethereum om te leiden. Hoewel de inbraak een deel van de staking-infrastructuur van het bedrijf trof, zegt MetaMask dat zijn cryptocurrency-wallets, privésleutels en gestort geld van klanten niet zijn gecompromitteerd.
Het incident werd ontdekt op 28 september 2026, maar MetaMask gaf aanvankelijk beperkte informatie over de getroffen systemen. De eerste openbare aankondiging, twee dagen later, bevestigde een beveiligingsprobleem in de infrastructuur en legde uit dat het bedrijf voorzorgsmaatregelen nam om klanten te beschermen.
In een update die op 5 november werd gepubliceerd, onthulde MetaMask dat een ongeautoriseerde partij toegang had gekregen tot de infrastructuur die verantwoordelijk was voor het opslaan van de adressen die werden gebruikt om bepaalde Ethereum-stakingbeloningen te ontvangen. De aanvaller paste die adressen kort aan, waardoor ongeveer 0,385 ETH aan beloningen op de uitvoeringslaag elders werden verzonden.
De gestolen beloningen stonden los van de Ethereum die oorspronkelijk door klanten waren gestort. MetaMask zei dat onderzoekers geen bewijs hadden gevonden dat de aanvallers opnamesleutels hadden verkregen of de mogelijkheid hadden gekregen om de gestaked activa van klanten over te dragen.
Het onderscheid is belangrijk omdat Ethereum staking aparte mechanismen gebruikt voor het beheren van gestort geld en het verdelen van bepaalde beloningen. Hoewel het wijzigen van het adres van de ontvanger van de beloning inkomsten kan omleiden, geeft het niet automatisch controle over de onderliggende gestakende cryptocurrency.
Na de ontdekking begon MetaMask getroffen validators terug te trekken uit het stakingproces van Ethereum. Validators zijn netwerkdeelnemers die verantwoordelijk zijn voor het voorstellen van blokken en het verifiëren van transacties, wat helpt de werking van de blockchain te behouden.
De voorzorgsmaatregelen waren bedoeld om het risico op extra verliezen te verkleinen terwijl het bedrijf de inbraak onderzocht. MetaMask bevestigde dat alle getroffen validators nu zijn vertrokken en dat de gecompromitteerde systemen zijn beveiligd.
De reactie zorgde echter voor tijdelijke problemen voor sommige staking-klanten. Validator-exits kunnen opnames vertragen omdat het verlaten van het stakingproces en het beschikbaar maken van gestort Ethereum aparte handelingen zijn.
Sommige klanten hebben mogelijk ook potentiële stakingbeloningen gemist terwijl hun validators aan het vertrekken waren of wachtten om de activiteiten te hervatten. MetaMask zei dat het samenwerkt met getroffen klanten en partners om deze gevolgen aan te pakken en omgeleide beloningen terug te betalen.
Het bedrijf benadrukte dat de niet-bewaarde wallet-infrastructuur niet betrokken was bij de inbreuk. Gebruikers’ Secret Recovery Phrases en privésleutels, die de toegang tot hun cryptowallets controleren, zijn volgens het onderzoek niet blootgesteld via het incident.
MetaMask heeft de aanvaller niet publiekelijk geïdentificeerd of uitgelegd hoe de ongeautoriseerde toegang oorspronkelijk is verkregen.
Reguliere MetaMask-walletgebruikers hoeven geen actie te ondernemen vanwege dit incident. Klanten die door de staking-verstoring zijn getroffen, dienen instructies te volgen die rechtstreeks door MetaMask of hun staking-dienstverlener zijn verstrekt.