MetaMask Staking zieht Lido-Validatoren ab: Was das für dein ETH heißt

MetaMask reagiert nach eigener Mitteilung vom 30. September 2026 auf einen laufenden Sicherheitsvorfall in einem Teil seiner Infrastruktur, und laut Lido-Forumsbeitrag steigen im Lido-Protokoll die ETH-Validatoren aus, die MetaMask Staking betreibt. Der Lido-Forumsbeitrag rechnet dadurch wahrscheinlich mit entgangenen Belohnungen, und wie lange das ETH außerhalb des Staking bleibt, bestimmen die Warteschlangen des Netzwerks. Die beruhigende Aussage von MetaMask gilt den Wallets: Für sie hat das Unternehmen zum Zeitpunkt der Mitteilung keine unmittelbare Bedrohung festgestellt. Ob neben diesen Lido-Validatoren weitere Staking-Produkte von MetaMask betroffen sind, ist offen (Stand: 1. Oktober 2026).

Was MetaMask meldet und was im Lido-Forum steht

MetaMask schreibt, es behebe den Vorfall intern, gemeinsam mit externen Partnern und Sicherheitsberatern. Für seinen nach eigener Darstellung nicht verwahrenden Staking-Betrieb kündigt das Unternehmen an, betroffene Validatoren vorsorglich aus dem Betrieb zu nehmen, abgestimmt mit Kunden und Partnern. Diesen Schritt nennt man Exit.

Konkreter wird der Security-Disclosure-Beitrag im Lido-Governance-Forum vom 30. September 2026, den @LidoFinance auf X gleichlautend verbreitet hat. Er schreibt, die vorsorglichen Schritte von MetaMask Staking, früher Consensys Staking, folgten auf eine Untersuchung einer Kompromittierung der Infrastruktur. Zu diesen Schritten gehört der Exit seiner ETH-Validatoren im Lido-Protokoll. Das Wort Kompromittierung stammt aus dem Forumsbeitrag; MetaMask selbst spricht von einem Sicherheitsvorfall.

Welches Staking betroffen sein kann

Eine frühere, undatierte MetaMask-Mitteilung beschreibt drei Wege, in MetaMask Web ETH einzusetzen: den MetaMask Pool, dedizierte MetaMask Validators, die MetaMask selbst betreibt, und Liquid Staking bei Drittanbietern wie Lido, für das du einen Token wie stETH erhältst. Der Pool läuft demnach auf der Infrastruktur von Consensys Staking, seine Smart Contracts beruhen auf der Architektur von StakeWise.

Bei Lido lohnt die genaue Unterscheidung. Hinter stETH steht ein breites Feld von Node-Operatoren, die die Validatoren betreiben. MetaMask Staking ist einer dieser Betreiber, und laut Forumsbeitrag treten genau seine Validatoren im Lido-Protokoll jetzt aus. Liquid Staking über MetaMask und die von MetaMask Staking betriebenen Lido-Validatoren sind also zwei verschiedene Dinge.

Das Prinzip erklärt die Auszahlungsseite von ethereum.org: Bei Pools und Liquid-Staking-Token steuern deren Smart Contracts und Node-Operatoren die Validatoren. Du löst in der Regel über den Anbieter ein, abhängig von dessen Warteschlange und Liquidität, oder verkaufst den Token am Markt. Für deinen Zugriff zählt deshalb der Anbieter, über den dein ETH läuft.

MetaMask betont, sein Staking-Betrieb sei nicht verwahrend und es verwalte keine Withdrawal-Schlüssel für die Einsätze seiner Kunden. Für den Pool hatte MetaMask früher angegeben, Nutzer könnten dank der StakeWise-Architektur über ein Netzwerk unabhängiger Oracles unstaken, selbst wenn Consensys und MetaMask den Betrieb einstellen. Beides sind Herstellerangaben zur Bauweise des Systems.

Ob dein Produkt dazugehört, entscheidet sich an den betroffenen Validatoren; es ist dieselbe Betroffenheitsfrage wie beim Auszahlungsstopp bei Bitget. MetaMask hat Art und Beginn des Vorfalls sowie Zahl und Produkte der betroffenen Validatoren bisher offengelassen, auch der Lido-Forumsbeitrag lässt die Zahl offen.

Warum ein Validator-Exit Zeit kostet

Wie lange ein Exit dauert, hängt davon ab, wie viele andere Validatoren gleichzeitig austreten; den Ablauf erklärt ethereum.org. Danach endet die Arbeit des Validators für das Netzwerk und mit ihr der Strom an Belohnungen. Er wird als withdrawable markiert, also auszahlbar.

Die Auszahlung läuft danach automatisch: Beim nächsten Sweep, dem fortlaufenden Durchgang der Blockproduzenten über die Konten, wird das Guthaben vollständig überwiesen. Theoretisch sind bis zu 115.200 solcher Auszahlungen am Tag möglich, 16 je Block bei 7.200 Slots zu je 12 Sekunden, solange kein Slot ausfällt.

Für den Weg zurück ins Staking zählt die Churn-Rate, die validatorqueue.com beschreibt. Sie begrenzt, wie viel ETH je Epoche, also alle 6,4 Minuten, in die Validatormenge ein- oder austreten kann. Kommt mehr ETH in die Warteschlangen, als verarbeitet wird, wachsen Warteschlange und Wartezeit; andernfalls schrumpfen sie. Die Dauer der jetzigen Exits hängt deshalb an der Warteschlange von heute.

Was der Ausstieg an Rendite kostet und was 2023 geschah

Bei der Rendite wird der Lido-Forumsbeitrag deutlich: Die Schritte führen wahrscheinlich zu entgangenen Belohnungen. Möglich sind außerdem Strafen für Ausfallzeit, falls Validatoren in naher Zukunft offline genommen werden, um das Risiko möglicher Netzwerkstrafen zu senken.

Der Beitrag ergänzt damit die Beruhigung aus der MetaMask-Mitteilung: MetaMask spricht über Wallets, der Forumsbeitrag über das Staking und nennt dort selbst Einbußen. Für ETH in den austretenden Validatoren ist deshalb der Forumsbeitrag die maßgebliche Aussage.

Für größere Störungen sieht der Beitrag das Protokoll gerüstet: Das vielfältige Feld an Node-Operatoren und weitere Sicherheitssysteme, darunter ein Ad-hoc-Reservefonds von mehr als 6.750 stETH, sind darauf ausgelegt, Störungen des normalen Betriebs einzudämmen.

Wie derselbe Betreiber früher gehandelt hat, zeigt ein Beitrag von Consensys Staking im Lido-Forum. Am 17. Juli 2023 gegen 12 Uhr UTC reichte das Unternehmen nach eigener Darstellung irrtümlich Exit-Nachrichten für 125 über Lido eingerichtete Validatoren ein.

Wegen der langen Eintrittswarteschlange blieben diese Validatoren nach Angaben von Consensys Staking danach rund 39 Tage ohne Pflichten und ohne Belohnungen. Die 39 Tage stammen aus einer anderen Lage mit anderem Anlass und geben eine Größenordnung, keine Prognose.

Im August 2023 kündigte Consensys Staking an, 19,732 ETH, also rund 19,7 ETH, in den Execution Layer Rewards Vault von Lido einzuzahlen, um die Staker für die Ausfallzeit der 125 Validatoren zu entschädigen. Ein Service Level Agreement verlangte das nach eigener Aussage nicht. Ein Nachtrag vom 6. September 2023 nennt die Transaktion mit 19 ETH, die Differenz bleibt im Thread ungeklärt. Ob MetaMask Staking diesmal einen Ausgleich plant, ist offen; um dieselbe Frage ging es beim Coldcard-Exploit.

Woran du erkennst, ob der Vorfall größer ist als gemeldet

Zahl, Indizes und Grund der Exits sind die Angaben, an denen du die Tragweite ablesen kannst. Nach Lidos Standard Node Operator Protocol müssen Node-Operatoren der Module CM, CMv2 und SDVTM sie bei Out-of-Order-Exits der Community mitteilen; für das Modul CSM gilt diese Pflicht nicht.

Für Exits ohne solche Mitteilung sieht das Regelwerk mögliche Schritte der Community vor: Klärungsanfragen von Lido-Beitragenden oder Community-Mitgliedern, Forderungen nach Entschädigung für Kosten, die Lido entstanden sind, bis hin zum Vorschlag, den Node-Operator auszuschließen. Im aktuellen Fall liegt mit dem Forumsbeitrag bereits eine Mitteilung vor.

Der Forumsbeitrag meldet eine laufende vollständige Untersuchung; weitere Informationen sollen folgen, sobald sie vorliegen. Offen bleibt bis dahin vor allem, ob die Exits über die Lido-Validatoren hinaus auch MetaMask Pool oder MetaMask Validators erfassen. Verfolgen kannst du das an zwei Stellen: im Security-Disclosure-Thema im Lido-Governance-Forum, wo ein Nachtrag mit Zahl und Indizes der Validatoren erscheinen würde, und auf der MetaMask-Seite User update.