MetaMask stopt Ethereum-validators na beveiligingsincident

Het incident raakt vooral de infrastructuur achter MetaMask Staking. Wat er technisch precies is gebeurd, heeft MetaMask nog niet bekendgemaakt. Het bedrijf werkt voor het onderzoek samen met externe partners en beveiligingsexperts.

MetaMask grijpt in bij Ethereum-staking

Als voorzorgsmaatregel laat MetaMask verschillende Ethereum-validators stoppen. Het gaat om validators die onderdeel zijn van de non-custodial stakingactiviteiten van het bedrijf.

Een validator helpt het Ethereum-netwerk bij het controleren en verwerken van transacties. Daarvoor staat ETH vast als onderpand. In ruil voor deze bijdrage ontvangt een validator stakingbeloningen.

Bij non-custodial staking behoudt een gebruiker de controle over zijn crypto, terwijl een externe partij technische infrastructuur levert om de ETH te staken.

MetaMask kiest er nu voor om een deel van deze validators tijdelijk uit het proces te halen zolang het onderzoek naar het beveiligingsincident loopt.

Ook validators bij Lido verlaten het netwerk

De maatregelen hebben ook gevolgen voor validators die MetaMask Staking via Lido beheert. Lido bevestigde dat MetaMask is begonnen met het gecontroleerd afsluiten van deze Ethereum-validators.

Naar verwachting hebben de laatste betrokken validators uiterlijk 7 oktober het stakingproces verlaten.

Dat betekent niet dat alle bijbehorende ETH direct weer beschikbaar is. Ethereum gebruikt wachtrijen voor validators die willen stoppen of juist beginnen met staken. Daardoor kan er vertraging ontstaan wanneer veel validators tegelijkertijd het netwerk in of uit willen.

Volgens Lido-ontwikkelaar Will Shannon kan het volledige proces van uitstappen, opnemen en opnieuw instappen momenteel tot ongeveer 45 dagen duren.

Waarom duurt het proces zo lang?

Ethereum beperkt bewust hoeveel validators tegelijkertijd kunnen toetreden of vertrekken. Daarmee voorkomt het netwerk dat het aantal actieve validators in korte tijd te sterk verandert.

Voor MetaMask betekent dit dat de ETH uit de betrokken validators geleidelijk vrijkomt. Als het bedrijf de ETH daarna opnieuw wil staken, moet het opnieuw aansluiten in de wachtrij voor nieuwe validators.

De genoemde periode van maximaal ongeveer 45 dagen betekent daarom niet dat tegoeden gedurende die hele periode verloren of geblokkeerd zijn door het beveiligingsincident. De wachttijd hangt vooral samen met de manier waarop Ethereum staking technisch heeft ingericht.

Geen directe dreiging voor MetaMask-wallets

Voor gebruikers is vooral het onderscheid tussen de stakinginfrastructuur en een normale MetaMask-wallet belangrijk.

MetaMask zegt dat het tot nu toe geen directe dreiging voor zijn wallets heeft vastgesteld. Het beveiligingsincident lijkt volgens de beschikbare informatie betrekking te hebben op een specifiek deel van de infrastructuur rond staking.

Toch zijn nog niet alle details bekend. MetaMask heeft bijvoorbeeld niet uitgelegd hoe de beveiligingsproblemen zijn ontstaan of welke systemen precies zijn getroffen. Het onderzoek loopt nog.

Conclusie

Het MetaMask beveiligingsincident heeft het bedrijf ertoe aangezet verschillende Ethereum-validators uit staking te halen. De maatregel moet risico’s beperken terwijl MetaMask onderzoekt wat er is gebeurd.

Vooralsnog zijn er geen aanwijzingen dat normale MetaMask-wallets direct gevaar lopen. Wel kan het weken duren voordat alle ETH uit de betrokken validators het volledige uitstap- en eventuele herstartproces heeft doorlopen. Verdere informatie van MetaMask moet duidelijk maken wat de oorzaak en uiteindelijke impact van het incident zijn.

Veelgestelde vragen

Zijn MetaMask-wallets getroffen door het beveiligingsincident?

MetaMask zegt dat het geen directe dreiging voor zijn wallets heeft gevonden. De maatregelen richten zich op een deel van de infrastructuur achter MetaMask Staking.

Waarom haalt MetaMask Ethereum-validators uit staking?

MetaMask doet dit uit voorzorg. Door de betrokken validators te stoppen, probeert het bedrijf de risico’s voor klanttegoeden te beperken terwijl beveiligingsexperts het incident onderzoeken.

Waarom kan het proces tot 45 dagen duren?

Ethereum gebruikt wachtrijen voor validators die het stakingproces verlaten en opnieuw toetreden. Door de huidige wachttijden kan de volledige cyclus van uitstappen, opnemen en opnieuw staken volgens Lido tot ongeveer 45 dagen duren.