MetaMask: Betroffene Validatoren beendet, 0,385 ETH an Belohnungen umgeleitet
MetaMask meldet am 5. November den Austritt betroffener Validatoren. Rund 0,385 ETH an Rewards wurden umgeleitet; keine Belege für kompromittierten Staking-Betrag oder Auszahlungsschlüssel.
MetaMask erklärte am 5. November 2026, alle betroffenen Ethereum-Validatoren seien nach dem am 28. September erkannten Infrastrukturvorfall ausgetreten. Der Austritt sei vorsorglich erfolgt; der unbefugte Zugriff sei eingedämmt.
Belohnungen, Hauptbetrag und Auszahlungszeit trennen
Laut MetaMask änderte ein Angreifer kurzzeitig Empfängeradressen für Execution-Layer-Belohnungen und leitete rund 0,385 ETH um. Das Unternehmen fand keine Belege für kompromittierte Staking-Hauptbeträge oder Auszahlungsschlüssel und keine Hinweise auf kompromittierte Wallets. Einige Kunden hatten Auszahlungsverzögerungen und möglicherweise entgangene Belohnungen. Validator-Austritt bedeutet keine sofortige Auszahlbarkeit.
Weitere OrangeX.com-Nachrichten.
OrangeX.com Analysis
Wir lesen das Update als Trennung von Reward-Routing-Risiko und Kontrolle über den Hauptbetrag. Dies sind Anbieterbefunde, kein unabhängiges Audit. Betroffene Staking-Kunden sollten direkte offizielle Hinweise beachten; gewöhnlichen Wallet-Nutzern wurde mitgeteilt, dass kein vorfallbezogenes Handeln nötig sei. Wiederherstellungsphrasen und private Schlüssel nie aufgrund unerbetener Nachrichten offenlegen.
Verwandte Berichte
BTCPay rät betroffenen Altinstallationen zu neuen Servern statt nur Versionsupdates
BTCPays Hinweis vom 2. November betrifft Angriffe auf 2.4.1 und ältere Versionen. Für betroffene Altinstallationen werden auch nach einem Update neue Server und Wallets empfohlen.
HKMA und HKUST starten Planungshilfe für Post-Quanten-Umstieg der Banken
HKMA und HKUST veröffentlichten am 2. November ein PQC-Toolkit für Banken. Der Ausgangswert der Bereitschaft lag bei 2,3/10; vollständige Bereitschaft bis 2030 ist ein Ziel.
Chainalysis meldet Zugriff auf Kundendaten – Untersuchung läuft weiter
Chainalysis bestätigt Zugriff auf Identitätsdaten. Bislang gibt es keine Hinweise auf Zugriff auf Ermittlungsinhalte, Klartextpasswörter oder Sitzungstoken.
Meistgelesen
MoonPay unterzeichnet Übernahmevertrag für North Capital, Abschluss steht noch aus
Bitwise listet Lighter-ETP, Staking bleibt vorerst inaktiv
Fed tagt am 27.–28. Oktober; Kalender sieht keine neuen Projektionen vor
ESMA setzt 2027 Aufsichtsschwerpunkt auf KI und Tokenisierung
Fed bittet um Stellungnahmen zu zwei Stablecoin-Vorschlägen zum GENIUS Act