Wichtige Erkenntnisse:
- Die Sicherheitswarnung von MetaMask beschreibt die vorsorglichen Ausstiege der betroffenen Staking-Validatoren.
- Lido geht davon aus, dass die betroffenen Validatoren den Ausstieg bis zum 7. Oktober abschließen werden, bevor vollständige Auszahlungen erfolgen.
- Lido teilt mit, dass stETH-Inhaber keine Maßnahmen ergreifen müssen, auch wenn ein Ausstieg die Staking-Belohnungen verringern könnte.
Die Sicherheitswarnung von MetaMask hat nach einem Vorfall, der einen Teil der Infrastruktur betraf, zu vorsorglichen Ausstiegen betroffener Ethereum-Staking-Validatoren geführt.
Das Unternehmen erklärte, es habe keine unmittelbare Bedrohung für Wallets festgestellt und bereite gemeinsam mit Kunden und Sicherheitsberatern seine Reaktion vor. Unterdessen erwartet Lido, dass betroffene Validatoren innerhalb seines Protokolls ihre Ausstiegsphase bis zum 7. Oktober 2026 abschließen.
MetaMask-Sicherheitswarnung löst vorsorgliche Ausstiege von Validatoren aus
MetaMask gab die Reaktion am 30. September bekannt. Es hieß, die Maßnahmen beträfen Validatoren im Rahmen seiner nicht-verwahrenden Staking-Aktivitäten.
Auf der Website des Unternehmens wird angegeben, dass über dessen Infrastruktur Ether im Wert von mehr als 3 Milliarden US-Dollar gestaked wird. Das Unternehmen teilte mit, dass es im Zuge der laufenden Abhilfemaßnahmen mit externen Partnern zusammenarbeite.
Lido bezeichnete das Problem anschließend in einer Mitteilung im Governance-Forum vom 30. September als „Kompromittierung der Infrastruktur“.
Nach der Sicherheitswarnung von MetaMask haben die innerhalb von Lido operierenden MetaMask-Validatoren begonnen, sich zurückzuziehen, wobei der Abschluss dieser Phase sich vom Abschluss von Auszahlungen unterscheidet. Das Protokoll geht davon aus, dass die ETH schrittweise zurückgegeben wird, sobald die Validatoren die erforderlichen Phasen durchlaufen haben.
Zu diesen Phasen gehören der Austritt, der Rückzug und schließlich der Wiedereinstieg in das Validator-System von Ethereum. Laut Lido könnte der gesamte Prozess aufgrund der langen Warteschlange für den Einstieg bei Ethereum etwa 45 Tage dauern.
Folglich bezieht sich die Schätzung vom 7. Oktober auf das Ausscheiden von Validatoren und nicht auf den gesamten Betriebszyklus.
Die MetaMask-Sicherheitswarnung betrifft einen Vorgang, der zuvor als „Consensys Staking“ bekannt war. Anfang September kündigte Consensys Software Pläne an, den Namen MetaMask zu übernehmen und bestimmte Geschäftsbereiche auszugliedern.
Die geplante Ausgliederung würde dazu führen, dass Protokolle und institutionelle Infrastruktur bis zum Jahresende unter ein neu gegründetes Consensys-Unternehmen fallen würden.
Lido erläutert Risiken bei den Belohnungen und gibt Leitlinien für Inhaber
Für stETH-Inhaber lautete die Anweisung von Lido eindeutig: „Von stETH-Inhabern sind keine Maßnahmen erforderlich.“ Der Ausstiegsprozess könnte jedoch zu entgangenen Staking-Erträgen und Ausfallstrafen führen. Diese Strafen könnten entstehen, wenn betroffene MetaMask-Staking-Validatoren offline gehen, bevor sie ihren Ausstieg abgeschlossen haben.
Lido brachte mögliche Ausfallzeiten mit den Bemühungen in Verbindung, die mit Netzwerkstrafen verbundenen Risiken zu verringern. In der Veröffentlichung wurden diese Strafen als mögliche Folgen der Reaktion erörtert. Das Protokoll meldete in dem bereitgestellten Update keine Slashing-Maßnahmen gegen Validatoren.
Neben diesen Leitlinien hob Lido seine dezentrale Betreiberstruktur und seine Rücklagenregelungen hervor. Das Protokoll verzeichnet mehr als 600 Betreiber in seinen Staking-Modulen. Seine Ad-hoc-Rücklage umfasst über 6.750 stETH, um Betriebsstörungen abzufedern.
Im Juli führte Lido im Rahmen der Überarbeitung seiner Validator-Infrastruktur zudem das „Curated Module v2“ ein. Dieses Update ermöglichte die Unterstützung höherer effektiver Validator-Guthaben. Zudem wurden Mechanismen eingeführt, die die Rechenschaftspflicht der Betreiber sowie Sanktionen regeln.
Kontrollen bei Auszahlungen und Aave-Operationen stehen weiterhin im Fokus
Die Sicherheitswarnung von MetaMask hob zudem die Unterschiede zwischen den Aufgaben von Validatoren und den Auszahlungskontrollen hervor. MetaMask erklärt, dass sein Staking-Betrieb die Infrastruktur aufrechterhält und Validator-Aufgaben wahrnimmt, ohne die Auszahlungsschlüssel der Kunden zu verwalten.
In der Dokumentation wird das direkte Staking als Validator als „Self-Custodial“ beschrieben, wobei die Nutzer die Kontrolle über ihren Einsatz und ihre Belohnungen behalten. Lido wendet eine entsprechende Trennung an, indem es durch das Protokoll festgelegte Auszahlungsberechtigungen und vom Betreiber generierte Signaturschlüssel verwendet.
Signaturschlüssel dienen der Erfüllung der Validatoraufgaben, während Auszahlungsberechtigungen festlegen, wohin ETH gesendet wird. Was die Sicherheit der MetaMask-Wallets betrifft, so wurde in der Stellungnahme des Unternehmens zu diesem Zeitpunkt keine unmittelbare Bedrohung für die Wallets festgestellt.
Unabhängig davon erklärte Aave-Gründer Stani Kulechov am 1. Oktober, dass die Aave-Märkte unbeeinträchtigt blieben und der Betrieb normal weiterging.
Er erklärte, er verfolge die Entwicklungen im Zusammenhang mit MetaMask Staking und Lido. Während die Reaktion auf die Sicherheitswarnung von MetaMask weiterging, teilte Lido mit, dass Ermittler den Vorfall untersuchten, und versprach weitere Informationen.
