MetaMask trækker sine validatorer ud af Lido, efter at nogen har omdirigeret blokbelønningerne

MetaMask Staking trækker sine Ethereum-validatorer ud af Lido, efter at blokbelønninger fra virksomhedens infrastruktur blev omdirigeret til en adresse, der var finansieret via Tornado Cash. Det beløb, der rent faktisk blev overført, er ubetydeligt: ca. 0,36 ETH, under 1.000 $. Det beløb, der forlader Lido som en sikkerhedsforanstaltning, er derimod ikke ubetydeligt. En forsker anslår beløbet til omkring 523.000 ETH, svarende til cirka 1,4 milliarder dollar.

Jeg vender hele tiden tilbage til det forhold. Et læk, man kunne dække med en måneds kaffe, og en andel på 1,4 milliarder dollar bliver trukket ud af det største likvide staking-protokol på Ethereum. Det viser, hvor lidt MetaMask vil gætte på, hvad angriberen kunne nå.

Hvad MetaMask og Lido har sagt

Den 30. september skrev MetaMask på X, at de reagerede på en sikkerhedshændelse, der berørte en del af deres infrastruktur. De oplyste, at de ikke havde fundet nogen umiddelbar trussel mod MetaMask-tegnebøger og var i færd med at trække sig ud af de berørte validatorer inden for deres ikke-depotbaserede staking-aktiviteter. En brugeropdatering på metamask.io fulgte efter.

Lido bekræftede afviklingen på X og i en meddelelse på et governance-forum, hvor man beskrev årsagen som en kompromittering af infrastrukturen, der er under efterforskning. MetaMask Staking er det tidligere Consensys Staking, en nodeoperatør inden for Lido. De sidste berørte validatorer forventedes at være færdige med afviklingen – dog ikke fuldstændigt trukket ud – ved udgangen af den 7. oktober.

Det er den langsomme del at få ETH'en tilbage. Lido oplyste, at udtrådte indsatser gradvist vender tilbage til protokollen, og at den fulde cyklus med udtræden, udbetaling og genindtræden kan tage op til 45 dage på grund af Ethereums lange kø til at komme ind. De advarede også om tabte belønninger og mulige straffe for nedetid for validatorer, der blev taget offline, før deres udtræden var afsluttet.

Begge virksomheder understregede, at MetaMask ikke opbevarer udbetalingsnøgler til kundernes indsats. Lido opfordrede stETH-indehavere til ikke at foretage sig noget og henviste til sin spredning af nodeoperatører og en reservefond på mere end 6.750 stETH.

Hvad blokkæden viser

De eneste offentlige tal om selve tyveriet stammer fra en uafhængig forsker. Kaden sagde på X, at 19 MetaMask-validatorer havde vundet blokbelønninger, og at 18 af disse betalinger gik til en Tornado-finansieret adresse i stedet for den korrekte modtager af gebyret. Hverken MetaMask eller Lido har bekræftet dette.

Gebyrmodtageren er afgørende her. Det er den adresse, som en validator angiver til at modtage prioritetsgebyrerne og MEV fra de blokke, vedkommende foreslår. For at 18 ud af 19 udbetalinger kunne ende et andet sted, måtte nogen have været i stand til at ændre denne indstilling, hvilket peger på validatorens konfiguration snarere end noget på tegnebogsiden. Det er min fortolkning, ikke MetaMasks. Virksomheden har ikke oplyst, hvad der blev kompromitteret.

Det er værd at huske på Kadens egne forbehold. Han sagde, at det var uklart, om angriberen kunne ændre gebyrmodtagerne på tværs af hele validatorsættet, og at de »sandsynligvis aldrig havde haft mulighed for« at hæve staked ETH. Men afhængigt af, hvordan adgangen til signering blev opnået, bemærkede han, kunne validatorer i princippet være blevet bevidst slashed. Det er sandsynligvis den egentlige årsag til så omfattende udtrædelser.

Tallene for omfanget stemmer ikke helt overens. Kadens skøn lød på omkring 17.000 validatorer og 523.000 ETH, hvor 821 potentielt berørte validatorer stadig mangler at forlade. AMBCrypto angav, med henvisning til Kaden, det samlede beløb til tæt på 513.000 ETH. Data fra Validator Queue, som de gennemgik, viste, at ca. 10.500 validatorer og 336.000 ETH forlod systemet i samme periode, selvom dette er et tal for hele markedet og ikke udelukkende MetaMask. Selve udtrædelseskøen steg ifølge AMBCrypto fra omkring 205.000 ETH til mere end 850.000 ETH inden for to dage.

Konsekvenserne har indtil videre været begrænsede

Aaves grundlægger, Stani Kulechov, sagde, at udlånsprotokollen fulgte udviklingen sammen med Lido og ikke så nogen indvirkning på sine markeder, hvor stETH er et meget anvendt sikkerhedsaktiv. Guy Young fra Ethena sagde, at de aktiver, der understøtter USDe, ikke har nogen direkte eksponering over for stETH eller andre likvide staking-tokens. ETH selv holdt sig under 2.800 $ gennem hele tumulten.

Linea, den Consensys-byggede L2, oplyste den 2. oktober, at validatorer, der understøtter dens Yield Boost-vault, også blev lukket ud, og at vaultens midler og kontrol ikke var påvirket.

Lubins udtalelse: tegnebøgerne er sikre, detaljer følger senere

Joseph Lubin, grundlægger af Consensys, skrev den 2. oktober på X, at der på baggrund af den hidtidige undersøgelse ikke er tegn på, at MetaMask-wallets eller kundemidler i wallets er blevet berørt, og at brugerne selv er i besiddelse af deres egne nøgler. Om de manglende detaljer var han kontant: »Vi diskuterer ikke offentligt detaljerne i en verserende hændelse.«

Det er fair nok som politik for håndtering af hændelser. Det efterlader også staking-markedet præcis, hvor det startede, med 523.000 ETH i omløb og ingen offentlig forklaring.

Ikke den første Lido-operatør, der trækker sig

Kiln trak alle sine Ethereum-validatorer ud i september 2025, efter at virksomhedens CEO havde påpeget en potentiel kompromittering af infrastrukturen. Consensys Staking, som MetaMask Staking tidligere hed, trak engang ved en fejltagelse 125 Lido-validatorer ud i 2023 efter en misforståelse, ifølge Crypto Briefing. Det var en fejl, ikke et angreb, men det viser, hvor hurtigt en enkelt operatør kan flytte en stor mængde staking.

En rapport fra den 6. oktober angiver, at udtrædelserne næsten er afsluttet, og at MetaMask Staking vil offentliggøre en efteranalyse i de kommende uger. Jeg har ikke kunnet bekræfte dette via MetaMasks egne kanaler, så betragt det som ubekræftet. Indtil der foreligger en efteranalyse, er det eneste konkrete tal i denne historie 0,36 ETH, og hvad der præcist blev kompromitteret, er stadig et åbent spørgsmål.