
MetaMask, altyapısının bir bölümünü etkileyen güvenlik olayına müdahale ettiğini duyurdu. Şirketin 30 Eylül 2026 tarihli kullanıcı güncellemesine göre cüzdanlara yönelik acil bir tehdit tespit edilmedi; önlem olarak etkilenen doğrulayıcılar (validator) saklama anahtarı müşteriye ait olan (non-custodial) staking operasyonlarından çıkarılıyor.
Resmi metinde MetaMask, sorunu şirket içinde ve dış ortaklar ile güvenlik danışmanlarıyla birlikte ele alıp giderdiğini belirtiyor. Staking işlemlerinin saklama anahtarı müşteri tarafında kaldığını ve müşteriler adına stake çekim anahtarlarını yönetmediğini hatırlatıyor. Ek gelişmeler uygun oldukça paylaşılacak.
Lido’daki doğrulayıcı çıkışları
Ethereum likit staking protokolü Lido, aynı dönemde MetaMask Staking’in (eski adıyla Consensys Staking) altyapı ihlali soruşturmasının ardından müşteri varlıklarını korumak için önlem aldığını açıkladı. Buna Lido protokolündeki Ethereum doğrulayıcılarının çıkış süreci de dahil.
Lido’ya göre ilgili doğrulayıcılar çıkış sürecine başladı; son doğrulayıcıların (tam çekim tamamlanmadan) 7 Ekim 2026 sonuna kadar çıkışının beklenmesi öngörülüyor. stETH sahiplerinin bir işlem yapması gerekmiyor. Çıkış, çekim ve yeniden giriş döngüsünün, giriş kuyruğu nedeniyle yaklaşık 45 güne kadar sürebileceği belirtiliyor. Bu süre boyunca kaçırılan ödüller ve doğrulayıcıların çevrimdışı kalması hâlinde olası kesinti cezaları gündeme gelebilir.
Bilinenler ve bilinmeyenler
Bilinenler: şirket altyapı olayını kabul etti; cüzdanlara acil tehdit görmediğini yazdı; etkilenen staking doğrulayıcılarını çıkarıyor; Lido tarafında çıkış takvimi ve stETH için “işlem gerekmez” mesajı var.
Kurum duyurusunda yer almıyor: olayın teknik kök nedeni, saldırgan kimliği, etkilenen altyapı bileşeninin ayrıntısı ve on-chain araştırmacıların ileri sürdüğü ödül yönlendirme miktarları. Bu noktalar metinler açıldıkça güncellenir.
Kapak temsili bir kripto/dijital finans fotoğrafıdır; MetaMask olayı veya cüzdan ekranı görüntüsü değildir.
Aynı dönem kripto güvenlik gündemi: Bitget: hot wallet’tan ~351,6 milyon dolar; çekimler durdu.
Kaynaklar
- MetaMask — User update (30 Eylül 2026)
- MetaMask — Security Update (X, 30 Eylül 2026)
- Lido Research — MetaMask Staking precautionary out-of-order exits
- BleepingComputer — MetaMask infrastructure incident (ikincil)
Sık sorulan sorular
MetaMask cüzdanları etkilendi mi?
Şirketin resmi açıklamasına göre şu aşamada MetaMask cüzdanlarına yönelik acil bir tehdit tespit edilmedi. Olay altyapının bir bölümü ve staking doğrulayıcılarıyla ilişkilendiriliyor.
stETH sahipleri ne yapmalı?
Lido duyurusuna göre stETH sahiplerinin bir işlem yapması gerekmiyor; çıkış sürecindeki ETH protokole kademeli dönecek.
Çıkış ne zaman biter?
Lido, ilgili doğrulayıcıların 7 Ekim 2026 sonuna kadar çıkışının (tam çekim olmadan) beklenmesi gerektiğini; çekim ve yeniden girişin yaklaşık 45 güne kadar sürebileceğini yazdı.


