MetaMask, sunucu ve operasyonel altyapısının bir bölümünü etkileyen aktif bir güvenlik olayıyla karşı karşıya olduğunu açıkladı. Kripto para cüzdanı sağlayıcısı, harici siber güvenlik danışmanları ve iş ortaklarıyla birlikte olaya müdahale ettiğini bildirdi. Şirkete göre şu aşamada cüzdan kullanıcıları için doğrudan veya acil bir tehdit tespit edilmedi.
Soruşturma devam ederken MetaMask, olası riskleri sınırlamak için emanetsiz staking operasyonları kapsamında etkilenen Ethereum doğrulayıcılarını kontrollü biçimde ağdan çıkarmaya başladı. Şirket, kilitli varlıkların çekim anahtarlarının müşterilerin kontrolünde olduğunu vurguladı. Bu yapı nedeniyle düğüm yöneticilerinin söz konusu fonları doğrudan transfer etme yetkisi bulunmuyor.
Likit staking protokolü Lido da MetaMask Staking tarafından işletilen doğrulayıcıların protokolden çıkarılma sürecine alındığını doğruladı. İlgili doğrulayıcıların ağdan ayrılmasının 7 Ekim 2026 tarihine kadar tamamlanması hedefleniyor. Bununla birlikte, doğrulayıcıların çevrimdışı kaldıkları süre boyunca geçici ödül kayıpları ve kesinti cezaları oluşabileceği belirtildi.
Ethereum ağındaki doğrulayıcı giriş ve çıkış kuyrukları yoğun olduğu için ayrılan varlıkların protokol döngüsünü tamamlayarak yeniden aktif hale gelmesinin yaklaşık 45 gün sürebileceği hesaplanıyor. Lido, stETH sahiplerinin bu süreçte herhangi bir manuel işlem yapmasına gerek olmadığını duyurdu.
Doğrulayıcıların imzalama anahtarlarına yetkisiz erişim sağlanması, Ethereum ağında çifte imzalama gibi durumlar üzerinden cezai kesinti riskine yol açabiliyor. MetaMask’ın doğrulayıcıları erken aşamada ağdan çekme kararı bu riski önlemeyi amaçlıyor. Güvenlik olayının niteliği, hangi sistemlerin ihlal edildiği ve etkilenen doğrulayıcı sayısına ilişkin teknik ayrıntıların soruşturma ilerledikçe paylaşılması bekleniyor.
