MetaMask, altyapısının bir bölümünü etkileyen güvenlik olayı nedeniyle Lido üzerinden işlettiği Ethereum doğrulayıcılarından tedbir amaçlı çıkmaya başladı. Şirket, kullanıcı cüzdanlarına yönelik acil bir tehdit tespit edilmediğini açıkladı.
MetaMask, 30 Eylül’de yayımladığı açıklamada güvenlik olayına müdahalenin sürdüğünü ve dış ortaklarla güvenlik danışmanlarının incelemeye destek verdiğini bildirdi.
SON DAKİKA: MetaMask, altyapısının bir bölümünü etkileyen güvenlik olayına müdahale ettiğini açıkladı.
Kurum, şu ana kadar MetaMask cüzdanlarına yönelik doğrudan bir tehdit tespit edilmediğini bildirdi.
Önlem olarak etkilenen validator’lerden çıkış süreci başlatıldı. https://t.co/EWXpZJIfDF
— CryptoPotato Türkiye (@Cryptopotato_TR) September 30, 2026
Şirket, müşterileri ve iş ortaklarıyla koordinasyon içinde etkilenen doğrulayıcıların çıkış sürecini başlattığını belirtti. Staking hizmetlerinin saklama hizmeti içermediğini vurgulayan MetaMask, müşterilerin stake ettiği varlıkların çekim anahtarlarını yönetmediğini de hatırlattı.
Lido: stETH Sahiplerinin İşlem Yapması Gerekmiyor
Daha önce Consensys Staking adıyla faaliyet gösteren MetaMask Staking, Lido protokolünde Ethereum doğrulayıcıları işletiyor. Lido, MetaMask Staking’in altyapısını etkileyen güvenlik ihlalinin araştırıldığını ve çıkışların müşteri varlıklarını korumak amacıyla başlatıldığını belirtti.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.
These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k
— Lido (@LidoFinance) September 30, 2026
İlgili doğrulayıcıların tamamının 7 Ekim sonuna kadar aktif doğrulayıcı kümesinden çıkması bekleniyor. Ancak bu tarih, ETH çekimlerinin ve yeniden stake edilmesinin tamamlanacağı anlamına gelmiyor.
Lido’ya göre çıkış, çekim ve yeniden staking döngüsü, Ethereum’daki uzun giriş kuyruğu nedeniyle 45 güne kadar sürebilir. Bu süreçte staking ödüllerinden mahrum kalınabileceği ve doğrulayıcıların çevrimdışı olması durumunda ceza uygulanabileceği belirtildi.
İlgili: MetaMask Yeni Güvenlik Özelliğini Duyurdu: Red Pill Saldırılarına Karşı Koruma Geliyor
Lido, stETH sahiplerinin herhangi bir işlem yapmasına gerek olmadığını açıkladı. Protokol, farklı node operatörleriyle çalışmasını ve 6.750 stETH’yi aşan özel rezerv fonunu olası aksaklıklara karşı önlemler arasında gösterdi.
Blok Ödüllerinin Farklı Adrese Yönlendirildiği İddiası
Zincir üstü araştırmacı Kaden, MetaMask doğrulayıcılarının kazandığı bazı blok ödüllerinin beklenen alıcı yerine farklı bir adrese yönlendirildiğini öne sürdü.
Araştırmacının analizine göre blok ödülü kazanan 19 doğrulayıcıya ait ödüllerin 18’i, Tornado Cash üzerinden fonlanan bir adrese yönlendirildi. Söz konusu ödemelerin toplamı yaklaşık 0,36 ETH olarak hesaplandı.
Kaden ayrıca yaklaşık 523.000 ETH tutan 17.000 doğrulayıcının tedbir amacıyla çıkış sürecine alındığını belirtti. Ancak bu rakamlar ve ödüllerin yönlendirilmesine ilişkin bulgular, MetaMask veya Lido tarafından doğrulanmış değil. Çıkışa alınan ETH miktarı, çalınan varlık miktarını ifade etmiyor.
Aave ve Ethena’dan Açıklama
Aave kurucusu Stani Kulechov, gelişmeleri Lido ile birlikte takip ettiklerini ve Aave piyasalarında bir etki görülmediğini söyledi.
Ethena kurucusu Guy Young ise USDe’nin destekleyici varlıklarının stETH veya başka bir likit staking tokenine doğrudan maruz kalmadığını belirterek olaydan etkilenmeyi beklemediğini ifade etti.
Güvenlik olayının nasıl gerçekleştiği, hangi sistemlere erişildiği ve sorumluların kim olduğu henüz açıklanmadı. Olayla ilgili incelemeler devam ediyor.
MetaMask’tan Güvenlik Olayı Sonrası Acil Hamle: Lido’da Neler Oluyor? yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
