MetaMask kvůli bezpečnostnímu incidentu vystupuje z validátorů Lida
Peněženka MetaMask v noci na 1. října 2026 oznámila, že řeší bezpečnostní incident v části své infrastruktury a že její stakingová služba preventivně vystupuje z dotčených validátorů Etherea, včetně těch v protokolu Lido. Známky, že by byly dotčeny peněženky uživatelů, MetaMask podle svých slov nenašel. Lido uvedlo, že držitelé tokenu stETH nemusí nic dělat a že návrat etheru do protokolu podle jeho odhadu potrvá až 45 dní.
Stručně
- MetaMask podle svého sdělení nespravuje klíče k výběru za klienty a nezjistil žádnou bezprostřední hrozbu pro peněženky MetaMasku.
- Dotčené validátory v Lidu mají podle Lida vystoupit do 7. října 2026; výstup pravděpodobně znamená ušlé odměny a možné penalizace za výpadek.
- Lido má na zmírnění výpadků rezervní fond přes 6 750 stETH.
- Rozsah incidentu firmy nezveřejnily; čísla v médiích pocházejí z analýzy nezávislého výzkumníka.
Obsah článku
Co MetaMask a Lido oznámily
MetaMask na své stránce s aktualizacemi uvedl, že reaguje na probíhající bezpečnostní incident, který se týká části jeho infrastruktury, a že jako preventivní opatření vystupuje z dotčených validátorů ve spolupráci s klienty a partnery. Stakingová služba je podle MetaMasku nedepozitářská: klíče k výběru za klienty nespravuje.
Lido ve stejnou dobu zveřejnilo na svém fóru bezpečnostní oznámení: MetaMask Staking (dříve Consensys Staking) po vyšetřování kompromitace infrastruktury podnikl preventivní kroky k ochraně aktiv klientů u svých validátorů Etherea, včetně výstupu z protokolu Lido.
Podle dosavadního šetření nic nenasvědčuje tomu, že by byly dotčeny peněženky MetaMasku nebo prostředky zákazníků.
Co to znamená pro držitele stETH
Dotčené validátory podle Lida zahájily výstup a poslední z nich mají z validace vystoupit do konce 7. října 2026; ether z nich tím ještě nebude vybraný. Podle Lida s sebou výstup pravděpodobně ponese ušlé odměny a možné penalizace za výpadek. Ether z těchto validátorů se má do protokolu vracet postupně přes cyklus výstupu, výběru a opětovného vstupu; podle Lida to potrvá až 45 dní kvůli prodloužené frontě na vstup do sítě.
Lido uvádí, že odolnost protokolu drží různorodá skupina operátorů uzlů a rezervní fond přes 6 750 stETH určený ke zmírnění výpadků. Držitelé stETH podle něj nemusí nic dělat; úplné vyšetřování pokračuje a Lido slibuje další aktualizace.
Rozsah je známý jen z analýzy výzkumníka
MetaMask ani Lido k 4. říjnu 2026 nezveřejnily, co, jak a kdy bylo kompromitováno, ani kolik validátorů a etheru se stahuje. Bezpečnostní výzkumník Kaden (na síti X jako 0xKaden) podle serverů Decrypt a CoinDesk z dat na blockchainu odvodil, že 18 z 19 validátorů MetaMasku, které získaly odměnu za blok, poslalo odměny v celkové hodnotě zhruba 0,36 ETH na cizí adresu místo správného příjemce poplatků (fee recipient). Z dat také odvodil, že předběžně vystupuje zhruba 17 000 validátorů s asi 523 000 ETH. Útočník podle něj zřejmě nikdy nemohl vložený ether vybrat. Žádná z firem tato čísla nepotvrdila.
Co MetaMask doporučuje uživatelům
MetaMask uživatelům doporučuje být obezřetní vůči nevyžádaným zprávám, nikdy nesdílet záložní frázi (Secret Recovery Phrase) ani soukromé klíče a brát informace jen z oficiálních kanálů; záložní frázi podle svých slov nikdy nevyžaduje. Jak se bránit phishingu a chránit přístup k prostředkům, popisuje průvodce Zabezpečení účtu. Co jsou validátory a jak Ethereum funguje, vysvětluje průvodce Co je Ethereum; podrobnosti o etheru najdete na stránce Ethereum (ETH).
Časté dotazy
Jsou peněženky MetaMask po incidentu ohrožené?
Co se stane s tokenem stETH v Lidu?
Kolik etheru MetaMask z validátorů stahuje?
Zdroje
- MetaMask: User update (anglicky)
- Lido: [Security Disclosure] MetaMask Staking Precautionary Out of Order Exits (anglicky)
- Decrypt: MetaMask Exits Lido Validators Amid Infrastructure ‘Security Incident’ (anglicky)
- CoinDesk: MetaMask exits Ethereum validators after attacker diverts staking rewards (anglicky)
- BleepingComputer: Metamask discloses security incident affecting its infrastructure (anglicky)
Tomáš Michal vede jako technický ředitel (CTO) vývoj a provoz platformy Coinero: napojení na burzu, zpracování vkladů a výběrů i zabezpečení klientských účtů. V průvodcích popisuje nákup, uchování a převody kryptoměn tak, jak na Coineru skutečně probíhají.
