MetaMask haalt uit voorzorg zijn Ethereum-validators bij Lido weg. Een deel van de staking-infrastructuur is geraakt door een beveiligingsincident. De wallet zelf lijkt vooralsnog veilig, zeggen de makers.
Wat er precies speelt
MetaMask reageert op een beveiligingsincident in een deel van zijn infrastructuur. Het bedrijf werkt met externe partners en beveiligingsadviseurs om de dreiging te beperken. Als voorzorgsmaatregel stopt MetaMask Staking de geraakte Ethereum-validators. Die validators draaien in het Lido-protocol, een grote stakingdienst voor ether.
MetaMask benadrukt dat er tot nu toe geen directe dreiging voor MetaMask-wallets is gevonden. Het incident zou vooral de servers en systemen achter de stakingdienst raken, niet de app waarmee mensen hun crypto beheren. Over de precieze aard van de aanval of fout is nog weinig bekend. MetaMask zegt later meer te melden als het onderzoek verder is.
Lido bevestigt dat MetaMask Staking de exit van die validators heeft gestart. De laatste geraakte validators moeten volgens Lido uiterlijk eind 7 oktober 2026 uit zijn. Daarna duurt het nog langer voordat eth weer terug in het protocol kan. Door een lange wachtrij voor nieuwe validators kan die hele cyclus tot zo’n 45 dagen duren.
Houders van stETH, het token dat staking in Lido volgt, hoeven zelf niets te doen. MetaMask beheert de withdrawal keys niet; de stakingdienst is non-custodiaal. Dat betekent dat MetaMask de sleutels voor terugtrekking niet namens klanten vasthoudt. Voor gewone walletgebruikers verandert er dus in principe niets aan hun tegoeden in de app.
Waarom dit ertoe doet
Door validators vroegtijdig te stoppen, verkleint MetaMask het risico op zwaardere netwerkstraffen. Op Ethereum kan een gecompromitteerde validator leiden tot slashing: een boete die eth vernietigt. Lido waarschuwt wel dat de voorzorgsmaatregel gemiste beloningen kan betekenen. Ook downtime-boetes zijn mogelijk als validators offline gaan. Lido wijst erop dat het protocol meerdere node-operators heeft. Er is daarnaast een reservefonds van meer dan 6.750 stETH om verstoringen op te vangen. Die spreiding moet voorkomen dat één incident het hele stakingproduct platlegt.
Vergelijkbare voorzorgsexits kwamen eerder voor. In september 2025 trok operator Kiln validators terug na problemen met infrastructuur. Nu is opnieuw te zien hoe staking-operators bij twijfel eerst uitchecken. Voor de markt is dat een teken van voorzichtigheid, maar ook van afhankelijkheid van een handvol professionele node-operators. Wie via MetaMask eth staket, krijgt doorgaans stETH via Lido. Die gebruikers kunnen de updates van MetaMask en Lido het best in de gaten houden. Voorlopig lijkt de wallet niet geraakt, en hoeven stETH-houders niet in te grijpen.
Volg jij dit soort staking-incidenten op de voet, of laat je staking liever links liggen tot de oorzaak duidelijk is?
855.042 SRY