MetaMask zieht seine Validatoren aus Lido ab, nachdem jemand Blockbelohnungen umgeleitet hat

MetaMask Staking zieht seine Ethereum-Validatoren aus Lido ab, nachdem Blockbelohnungen aus dessen Infrastruktur an eine Adresse umgeleitet wurden, die über Tornado Cash finanziert wurde. Der tatsächlich transferierte Betrag ist verschwindend gering: etwa 0,36 ETH, weniger als 1.000 US-Dollar. Der Betrag, der vorsorglich aus Lido abgezogen wird, ist es jedoch nicht. Ein Forscher beziffert den Betrag auf rund 523.000 ETH, was etwa 1,4 Milliarden US-Dollar entspricht.

Ich komme immer wieder auf dieses Verhältnis zurück. Ein Leck, das man mit einem Monat Kaffee ausgleichen könnte, und schon wird ein Einsatz von 1,4 Milliarden US-Dollar aus dem größten Liquid-Staking-Protokoll auf Ethereum abgezogen. Das zeigt, wie wenig MetaMask darüber spekulieren möchte, was der Angreifer erreichen könnte.

Was MetaMask und Lido gesagt haben

Am 30. September veröffentlichte MetaMask auf X einen Beitrag, in dem es hieß, man reagiere auf einen Sicherheitsvorfall, der einen Teil der Infrastruktur betreffe. Es hieß, man habe keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt und werde betroffene Validatoren aus den nicht-verwahrenden Staking-Operationen entfernen. Es folgte ein Nutzer-Update auf metamask.io.

Lido bestätigte die Ausstiege auf X und in einer Mitteilung im Governance-Forum und bezeichnete die Ursache als eine Kompromittierung der Infrastruktur, die derzeit untersucht werde. MetaMask Staking ist das ehemalige Consensys Staking, ein Knotenbetreiber innerhalb von Lido. Es wurde erwartet, dass die letzten betroffenen Validatoren bis zum Ende des 7. Oktober den Ausstieg abschließen würden, wenn auch nicht vollständig.

Die Rückgabe der ETH ist der zeitaufwändige Teil. Lido erklärte, dass ausgestiegene Stakes schrittweise an das Protokoll zurückfließen und der gesamte Zyklus aus Ausstieg, Auszahlung und Wiedereintritt aufgrund der langen Eintrittswarteschlange bei Ethereum bis zu 45 Tage dauern könnte. Das Unternehmen warnte zudem vor entgangenen Belohnungen und möglichen Strafen für Ausfallzeiten für Validatoren, die vor Abschluss ihres Ausstiegs offline genommen werden.

Beide Unternehmen betonten, dass MetaMask keine Auszahlungsschlüssel für die Stakes der Kunden verwahrt. Lido forderte stETH-Inhaber auf, nichts zu unternehmen, und verwies auf seine Vielzahl an Node-Betreibern sowie einen Reservefonds von mehr als 6.750 stETH.

Was die Blockchain zeigt

Die einzigen öffentlichen Zahlen zum Diebstahl selbst stammen von einem unabhängigen Forscher. Kaden teilte auf X mit, dass 19 MetaMask-Validatoren Blockbelohnungen gewonnen hätten und dass 18 dieser Zahlungen an eine von Tornado finanzierte Adresse statt an den korrekten Gebührenempfänger gegangen seien. Weder MetaMask noch Lido haben dies bestätigt.

Der Gebührenempfänger spielt hier eine entscheidende Rolle. Es handelt sich um die Adresse, die ein Validator angibt, um die Prioritätsgebühren und den MEV aus den von ihm vorgeschlagenen Blöcken zu erhalten. Damit 18 von 19 Auszahlungen an einer anderen Stelle landeten, musste jemand in der Lage gewesen sein, diese Einstellung zu ändern, was eher auf die Konfiguration des Validators als auf irgendetwas auf der Wallet-Seite hindeutet. Diese Interpretation stammt von mir, nicht von MetaMask. Das Unternehmen hat nicht mitgeteilt, was kompromittiert wurde.

Kadens eigene Vorbehalte sind zu beachten. Er sagte, es sei unklar, ob der Angreifer die Gebührenempfänger über den gesamten Validator-Satz hinweg ändern konnte, und dass dieser „wahrscheinlich nie die Möglichkeit hatte“, gestakte ETH abzuheben. Je nachdem, wie der Zugriff auf die Signaturerteilung erlangt wurde, könnten Validatoren jedoch grundsätzlich absichtlich „geslasht“ worden sein, merkte er an. Das ist wahrscheinlich der wahre Grund für Ausstiege in dieser Größenordnung.

Die Zahlen zum Ausmaß stimmen nicht ganz überein. Kadens Schätzung belief sich auf etwa 17.000 Validatoren und 523.000 ETH, wobei noch 821 potenziell betroffene Validatoren aussteigen müssten. AMBCrypto bezifferte die Gesamtsumme unter Berufung auf Kaden auf fast 513.000 ETH. Die von AMBCrypto untersuchten Daten zur Validator-Warteschlange zeigten, dass im gleichen Zeitraum etwa 10.500 Validatoren und 336.000 ETH das Netzwerk verließen, wobei es sich hierbei um eine marktweite Zahl handelt und nicht ausschließlich um MetaMask-Nutzer. Die Ausstiegswarteschlange selbst stieg laut AMBCrypto innerhalb von zwei Tagen von etwa 205.000 ETH auf mehr als 850.000 ETH an.

Bisher begrenzte Folgewirkungen

Aave-Gründer Stani Kulechov erklärte, das Kreditprotokoll habe die Entwicklung gemeinsam mit Lido beobachtet und keine Auswirkungen auf seine Märkte festgestellt, auf denen stETH ein häufig genutzter Sicherheiten-Asset ist. Guy Young von Ethena erklärte, die Vermögenswerte, die USDe absichern, hätten kein direktes Engagement in stETH oder anderen liquiden Staking-Token. Der ETH-Kurs blieb während der Turbulenzen unter 2.800 US-Dollar.

Linea, die von Consensys entwickelte L2-Lösung, teilte am 2. Oktober mit, dass Validatoren, die ihren „Yield Boost“-Vault unterstützen, ebenfalls ausgeklinkt wurden, wobei die Mittel und die Kontrolle über den Vault davon unberührt blieben.

Lubins Stellungnahme: Wallets sind sicher, Details werden noch bekannt gegeben

Joseph Lubin, Gründer von Consensys, schrieb am 2. Oktober auf X, dass es nach den bisherigen Ermittlungen keine Anzeichen dafür gebe, dass MetaMask-Wallets oder Kundengelder in Wallets betroffen seien, und dass die Nutzer ihre eigenen Schlüssel verwahrten. Zu den fehlenden Details äußerte er sich unverblümt: „Wir diskutieren die Details eines laufenden Vorfalls nicht öffentlich.“

Als Richtlinie für die Reaktion auf Vorfälle ist das durchaus nachvollziehbar. Damit bleibt der Staking-Markt jedoch genau dort, wo er angefangen hat: mit 523.000 ETH im Umlauf und ohne öffentliche Erklärung.

Nicht der erste Lido-Betreiber, der das Weite sucht

Kiln zog im September 2025 alle seine Ethereum-Validatoren ab, nachdem sein CEO auf eine mögliche Kompromittierung der Infrastruktur hingewiesen hatte. Consensys Staking, der frühere Name von MetaMask Staking, hatte laut Crypto Briefing im Jahr 2023 nach einem Missverständnis versehentlich 125 Lido-Validatoren zurückgezogen. Das war ein Fehler, kein Angriff, zeigt aber, wie schnell ein einzelner Betreiber große Staking-Beträge bewegen kann.

Einem Bericht vom 6. Oktober zufolge sind die Ausstiege fast abgeschlossen, und MetaMask Staking wird in den kommenden Wochen eine Nachbetrachtung veröffentlichen. Ich konnte dies über die eigenen Kanäle von MetaMask nicht bestätigen, betrachten Sie diese Information daher als unbestätigt. Solange kein Post-Mortem vorliegt, ist die einzige konkrete Zahl in dieser Geschichte 0,36 ETH, und was genau gehackt wurde, bleibt weiterhin reine Spekulation.