MetaMask вывела часть валидаторов после инцидента, перенаправлено около 0,385 ETH

MetaMask сообщила о несанкционированном доступе к части своей инфраструктуры. Компания обнаружила его 28 сентября 2026 года, а подробности раскрыла в обновлении от 5 ноября. Для локализации инцидента компания привлекла внешних специалистов по безопасности, а затем инициировала выход затронутых валидаторов в качестве меры предосторожности.

Во время инцидента злоумышленник на короткое время поменял адреса, на которые у части валидаторов шли награды за стейкинг. Эти адреса хранились централизованно в инфраструктуре, к которой получили доступ. Проблему устранили в тот же день. За всё время перенаправлено около 0,385 ETH вознаграждений, и, по словам компании, они отделены от застейканного эфира клиентов.

Что осталось под защитой

В MetaMask Staking не контролируют ключи вывода, которые открывают доступ к застейканным ETH клиентов. Компания считает, что именно такое разделение помогло защитить эти средства. Признаков взлома самих кошельков MetaMask, их инфраструктуры, секретных фраз и приватных ключей обнаружено не было.

Почему вывод может задержаться

Выход валидатора и вывод ETH в сети Ethereum — разные процессы. Даже после выхода может понадобиться дополнительное время, чтобы ETH стали доступны для вывода или снова попали в стейкинг. Часть клиентов уже столкнулась с временными задержками, а пока валидаторы выходили или ждали повторной активации, награды могли пропуститься.

Что делать пользователям

Владельцам кошелька MetaMask действий не требуется. Клиентам, чьи договорённости о стейкинге затронуты, следует выполнять указания MetaMask или своего поставщика стейкинга. Компания предупреждает об угрозе фишинга и напоминает, что не просит ни секретную фразу восстановления, ни приватные ключи.