MetaMask: инцидент в инфраструктуре и выход валидаторов. Что проверить тебе

Если ты набираешь MetaMask инцидент валидаторы что делать, ответ короче паники в ленте. MetaMask сама сообщила об инциденте в части инфраструктуры, превентивно выводит затронутые валидаторы и пишет, что признаков ущерба кошелькам и средствам клиентов нет. Lido отдельно говорит держателям stETH: действий не требуется. Ниже только эти два текста. Чужие оценки размера выхода валидаторов я не повторяю.

Что написала сама MetaMask

Официальная страница называется User update: текст MetaMask. У страницы дата публикации 2026-10-01, а dateModified в разметке — 2026-10-01T22:13:22.978Z. По Москве это 01:13 2 октября 2026. На самой странице два блока, и их полезно не смешивать.

Блок SEPT 30. Компания пишет, что отвечает на идущий инцидент, который затронул часть инфраструктуры. Его разбирают внутри и вместе с внешними партнёрами и security advisors. На тот момент немедленной угрозы кошелькам MetaMask не нашли. Как меру предосторожности MetaMask превентивно выводит затронутые валидаторы в своих non-custodial staking operations, вместе с клиентами и партнёрами. Отдельная фраза, которую легко пропустить: стейкинг некастодиальный, и компания не управляет withdrawal keys по стейку клиентов.

Блок OCT 1. Разбор продолжается. Фокус — работа с затронутыми партнёрами и защита пользователей. Вместе с партнёрами сделан тот же превентивный шаг: выход затронутых валидаторов. По расследованию на эту дату нет признаков, что кошельки MetaMask или customer funds задеты. Дословный смысл строки, которую стоит держать целиком: no indication that MetaMask wallets or customer funds have been affected. Команды продолжают containment и проверку. Новых деталей сверх этого официальный текст не обещает «по часам».

Там же бытовое правило, и оно как раз про «что делать». Будь осторожен с непрошеными сообщениями. Не отдавай Secret Recovery Phrase и приватные ключи. Обновления читай в официальных каналах MetaMask. MetaMask никогда не просит Secret Recovery Phrase.

Этого блока достаточно, чтобы отсечь половину паники. Инцидент компания признала. Зону она описала как часть инфраструктуры и валидаторы стейкинга. Про кошельки и клиентские средства она сказала, что признаков поражения нет. Она не сказала «мы всё уже закрыли навсегда» и не выложила технический разбор, как именно ломали инфраструктуру. Если кто-то дописывает механизм атаки от себя, это уже не страница MetaMask.

MetaMask will never ask you for your Secret Recovery Phrase.

Что написал Lido

Второй первичный текст — пост на форуме Lido, автор @KimonSh, создан 30 сентября 2026 в 23:40 UTC. По Москве это 2:40 ночи 1 октября 2026. Ссылка: Security Disclosure про выходы MetaMask Staking.

Пост говорит, что после расследования компрометации инфраструктуры MetaMask Staking, бывший Consensys Staking, принял превентивные шаги по клиентским активам, связанным с его валидаторами Ethereum. Шаги включают выход ETH-валидаторов из протокола Lido. Из-за этого вероятны недополученные награды и возможны downtime penalties, если валидаторы снимут с сети раньше, чтобы уменьшить риск сетевых штрафов. Релевантные валидаторы уже начали exit. Финальные ожидаются exited, но не fully withdrawn, к концу 7 октября 2026.

Дальше прямая инструкция для держателя пула, и она отрицательная. No action is required from stETH holders. ETH, вышедший с валидаторов MetaMask Staking, ожидается обратно в протокол постепенно, когда эти валидаторы пройдут цикл exit, withdrawal и re-entry. Этот цикл оценивают примерно до 45 дней из-за длинной очереди на вход. Снова напоминание: стейкинг non-custodial, MetaMask не управляет withdrawal keys за клиентов.

Пост добавляет, что полное расследование идёт и будут новые апдейты. В цитате под постом лежит короткая строка MetaMask: инцидент в инфраструктуре, немедленной угрозы кошелькам не нашли. То есть Lido не подменяет собой расследование MetaMask. Он описывает, что выход валидаторов значит для протокола и для держателя stETH.

Чего в цифрах ленты нет

В чужих новостях мелькали оценки числа валидаторов, объёма ETH на выходе и суммы уведённых наград. В эту заметку они не входят. Официальный апдейт MetaMask эти оценки не подтвердил. Пост Lido их тоже не называет. Повторять неподтверждённое — значит нарисовать размер дыры, которого в двух разрешённых источниках нет.

Нет здесь и совета выходить из stETH, покупать ETH или «перекладываться, пока очередь». Lido написал противоположное по действию держателя: делать ничего не нужно. Нет утверждения, что каждый кошелёк MetaMask взломан. Компания пишет обратное по текущему расследованию: признаков такого удара нет. Нет и обещания, что награды не просядут у затронутых валидаторов. Lido как раз предупреждает про foregone rewards и возможные штрафы простоя. Это про операторов и выход, не про кнопку «продай» в твоём приложении.

Это сообщение об инциденте и о превентивном выходе. Ярлык проекту я не ставлю.

Что это значит для тебя

Смысл распадается по роли. Роли разные, и общая паника их портит.

Если ты просто держишь кошелёк MetaMask и не сдавал ETH в их стейкинг, официальный текст говорит тебе не про «выводи всё сегодня», а про гигиену. Не отдавай сид. Не верь личному сообщению «службы безопасности MetaMask». Сверь, что читаешь metamask.io, а не копию. Про средства клиентов на 1 октября компания пишет, что признаков поражения нет. Это не пожизненная гарантия. Это статус расследования на дату апдейта. Страницу имеет смысл перечитать, если появится новый официальный блок.

Если твой ETH был в стейкинге через этот контур, важны две технические границы из их же текста. Первая: операции non-custodial. Вторая: withdrawal keys клиентов MetaMask не ведёт. Значит, разговор в источниках не про «они увели твой депозит ключом вывода», а про инфраструктуру валидаторов и превентивный exit. Что именно ломалось внутри инфраструктуры, апдейт не раскрывает. Не заполняй дыру догадкой.

Если ты держишь stETH, твой текст — пост Lido, не тред в телеграме. Действие, которое у тебя просят там, — никакого. Выход валидаторов MetaMask внутри набора операторов Lido для держателя stETH не оформлен как ручной шаг. Срок, который назван: финальные валидаторы к концу 7 октября 2026 ещё не полностью withdrawn, только exited. Возврат ETH в протокол через весь цикл — оценка до примерно 45 дней из-за очереди на вход. Это объяснение паузы, не прогноз цены stETH и не обещание доходности.

Награды, которые валидатор не получит, пока он вне набора, и возможные штрафы, если его погасят раньше завершения выхода, — это слова Lido про экономику этих валидаторов. Их нельзя развернуть в фразу «твой stETH теперь без обеспечения» или «протокол остановился». Таких фраз в посте нет.

Что делать

Практический порядок, без покупки и без продажи.

Открой апдейт MetaMask и проверь, что перед тобой блоки SEPT 30 и OCT 1, а не скрин из чата. Выпиши три факта своими словами. Инцидент в части инфраструктуры. Превентивный выход затронутых валидаторов. Нет признаков, что кошельки и средства клиентов задеты. Если на странице появился блок новее dateModified 2026-10-01T22:13:22.978Z, читай уже его. Эта заметка описывает текст, который был на странице с этой меткой.

Проверь канал, откуда тебе написали. Официальная страница прямо говорит: не делись Secret Recovery Phrase и ключами, MetaMask их не спрашивает, непрошеным письмам не верь. Если «поддержка» просит сид «из-за инцидента валидаторов», это не продолжение релиза. Это запрос, который релиз как раз запрещает выполнять. Закрой диалог и открой сайт сам, руками, не по ссылке из того сообщения.

Если вопрос про stETH, открой пост Lido и найди фразу No action is required from stETH holders. Рядом проверь дату ожидания: конец 7 октября 2026 для статуса exited, но не fully withdrawn, и оценку цикла примерно до 45 дней. Не подменяй эти слова чужим числом валидаторов или чужим объёмом ETH. Этих чисел в посте нет.

Если ты оператор или сдавал стейк именно в контур MetaMask, а не просто держишь stETH, смотри ту часть, где оба текста говорят про non-custodial и про то, что withdrawal keys не у MetaMask. Вопросы про награды и простой задавай в официальный апдейт и в пост Lido, а не случайному комментатору. Новых инструкций «нажми вот эту кнопку в кошельке» ни один из двух текстов не даёт.

И остановись там, где кончаются источники. Не выдумывай, сколько ETH выходит, кто подписал транзакцию и вернут ли каждую награду. Этого в разрешённых страницах нет. Есть инцидент, есть превентивный exit, есть заявление про кошельки и клиентские средства, есть «держателям stETH делать нечего», есть сроки 7 октября и ориентир до 45 дней, есть запрет отдавать сид. Для запроса MetaMask инцидент валидаторы что делать этого хватает, чтобы не нажать лишнее.

Для контекста: разбор рынка предсказаний о ставке ЦБ и новости о санкциях против A7A5.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.