MetaMask sluit 17.000 validators na beveiligingsincident

MetaMask heeft uit voorzorg ruim 17.000 staking validators gesloten na een beveiligingsincident in de eigen infrastructuur. Daarmee werd zo’n 523.000 ETH teruggetrokken. De aanvaller wist slechts 0,36 ETH buit te maken door beloningen om te leiden naar een via Tornado Cash gefinancierd adres. Toch bestaat er een mogelijk grotere dreiging: als de aanvaller toegang heeft gekregen tot de signing keys van validators, zou hij die validators kunnen laten slashen.

In het kort:

MetaMask sloot ruim 17.000 validators na een beveiligingsincident, goed voor circa 523.000 ETH.
De aanvaller maakte slechts 0,36 ETH buit door beloningen om te leiden naar een verdacht adres.
821 mogelijk getroffen validators zijn nog steeds actief; het risico op slashing bestaat nog altijd.

Beloningen omgeleid naar verdacht adres

Onchain onderzoeker @0xKaden reconstrueerde wat er is gebeurd. Van de 19 MetaMask validators die blokrewards ontvingen, werden er 18 niet uitbetaald aan de juiste ontvanger. In plaats daarvan belandden de beloningen op het adres 0x98B9231de84334c1d48BA0b72CF13f92484924A3, dat via Tornado Cash is gefinancierd.

0xKaden @0xKaden

after some onchain sleuthing, i think this is what happened:

19 metamask validators had won block rewards, and 18 of the rewards were not paid to the correct fee recipient but instead to this tornado funded account: 0x98B9231de84334c1d48BA0b72CF13f92484924A3

~17k validators proactively exited, ~523k eth total, unknown whether the attacker had the ability to change all fee recipients

it appears that 3 of the exploited validators have not yet been exited, and that 821 potentially impacted validators in total have yet to exit, unclear why

attacker only stole ~0.36 eth in rewards and likely never had the ability to withdraw any staked eth. however, depending on how the attacker managed to get signing access, they could potentially cause the validators to be intentionally slashed

1 Oct 2026View full tweet on X ›

De totale buit bedraagt circa 0,36 ETH. De aanvaller had naar alle waarschijnlijkheid geen toegang tot de gestakete ETH zelf. MetaMask geeft aan dat zijn staking dienst non-custodial werkt en dat het bedrijf geen controle heeft over de opnamesleutels van gebruikers.

Slashing blijft een risico zolang 821 validators actief zijn

Hoewel de directe schade beperkt is, waarschuwt @0xKaden voor een ander gevaar. Als de aanvaller toegang heeft gekregen tot de signing keys, kan hij validators opzettelijk laten slashen. Dat zou veel grotere verliezen kunnen veroorzaken dan de gestolen beloningen.

Van de getroffen validators zijn er op dit moment 3 nog niet gesloten, terwijl in totaal 821 mogelijk geraakte validators nog actief zijn. Waarom deze validators nog niet zijn uitgeschakeld, is onduidelijk. MetaMask liet eerder weten geen directe dreiging voor MetaMask wallets te zien, maar dat het beveiligingsincident wel een deel van de infrastructuur trof.

Ethereum staat momenteel op $2.700, een stijging van 0,3% in de afgelopen 24 uur.

Geen financieel advies. Blockchain Stories biedt uitsluitend educatieve en informatieve content. Crypto assets zijn zeer volatiel en je kunt je volledige inleg verliezen. Doe altijd je eigen onderzoek. Lees onze volledige disclaimer.

Affiliate vermelding. Sommige links op deze site zijn partner/affiliate links. Als je je via zo'n link aanmeldt bij een partner, ontvangen wij mogelijk een commissie, zonder extra kosten voor jou. Dit beïnvloedt nooit onze berichtgeving. Lees onze redactionele richtlijnen.