MetaMask объявила о выводе своих Ethereum-валидаторов из протокола Lido на фоне расследования инцидента с безопасностью в своей инфраструктуре. Несмотря на отсутствие непосредственной угрозы для кошельков MetaMask, команда принимает превентивные меры, чтобы защитить активы пользователей. Процесс выхода валидаторов из стейкинга в Lido уже начался и может занять до 7 дней, а полный возврат ETH — вплоть до 45 дней из-за особенностей очереди на вывод в сети Ethereum.
Lido, крупнейший протокол для ликвидного стейкинга на Ethereum, в своем заявлении подчеркнул, что владельцам stETH не требуется предпринимать никаких действий. Для минимизации рисков за счет потери вознаграждений или штрафов валидаторы MetaMask постепенно будут отключены. При этом MetaMask не хранит ключи для вывода стейкнутых средств, что подтверждает некастодиальный характер стейкинга.
Взлом затронул ограниченный круг валидаторов: по неофициальным данным, около 19 валидаторов MetaMask получили неправильные выплаты на адреса в Tornado Cash на сумму примерно 0,36 ETH. Исследователи не зафиксировали возможности вывода самого стейка, однако потенциально возможны санкции за офлайн-активность валидаторов. Другие крупные игроки DeFi — Aave и Ethena — заявили, что на данный момент инцидент не повлиял на их сервисы и обеспечение.
Событие стало уже второй подобной ситуацией за последний год среди операторов Lido. Предыдущий инцидент с Kiln, другим крупным провайдером валидаторов, произошел осенью 2025 года. Действия злоумышленников и детали взлома пока остаются неизвестными — расследование продолжается, а MetaMask и Lido обещают держать рынок в курсе развития событий.