MetaMask validator exit raakt 523.000 ether

Marktcontext per 14.31 CET. Ether noteert 2.705,68 dollar, 1,2 procent onder de 24-uurs high van 2.737,61 dollar en 1,5 procent boven de 24-uurs low van 2.666,66 dollar. Het 24-uurs handelsvolume stijgt 30 procent ten opzichte van de voorgaande 24 uur. Bron, Kraken.

Bron: CoinCodex

Hoe de beveiligingsfout bij MetaMask ontstond

MetaMask werkt sinds woensdag aan een storing in een deel van de eigen infrastructuur. De getroffen validators draaien op het Ethereum-netwerk. Het bedrijf zegt geen onmiddellijke dreiging voor wallets te zien. MetaMask onderzoekt de oorzaak samen met externe partners en beveiligingsadviseurs. Het bedrijf noemt geen aanvalsmethode en geen exacte omvang.

Onderzoeker Kaden ontdekte iets opvallends. Van de 19 validators die een blok mochten produceren, stuurden er 18 de beloning naar een ander adres. Dat adres kreeg eerder geld via Tornado Cash, de mixer die in de Verenigde Staten op de sanctielijst staat. Het omgeleide bedrag komt neer op ongeveer 0,36 ether, zo’n 967 dollar. MetaMask heeft de cijfers van Kaden niet bevestigd.

Wat de MetaMask validator exit betekent voor ether

MetaMask stelt dat de onderliggende inzet niet in gevaar is. Het bedrijf beheert geen opnamesleutels, de sleutels waarmee je ether opneemt, voor klanten die via MetaMask staken. Dat betekent dat MetaMask zelf nooit bij de ether van gebruikers kan, ook niet nu. Alleen de route van blokbeloningen raakte beschadigd, niet de hoofdsom.

Een eigen vergelijking van de koers laat iets zien. Ether opende donderdag op 2.684,11 dollar. De koers staat nu op 2.705,68 dollar, ondanks het nieuws over de validator-exit. Het 24-uurs handelsvolume ligt 30 procent hoger dan de voorgaande 24 uur. De markt behandelt dit dus niet als een solvabiliteitsrisico. Zolang de hoofdsom buiten bereik van de aanvaller blijft, reageert de koers vooral op het rentesentiment. Niet op het incident zelf.

Lido bevestigt dat herinstappen tot 45 dagen kan duren door de wachtrij voor nieuwe validators. Bezitters van stETH hoeven niets te doen. Het token weerspiegelt de gepoolde inzet en de opgebouwde rewards. Lido houdt daarnaast een reservebuffer van ruim 6.750 stETH aan voor dit soort schommelingen.

Wat dit lek betekent voor de Nederlandse belegger

Een Nederlandse belegger die via MetaMask zelf staakt, valt grotendeels buiten het toezicht dat de AFM op crypto-aanbieders houdt. MiCA, de Europese cryptoverordening, richt zich vooral op cryptodienstverleners met een vergunning, de CASP’s. Een wallet in eigen beheer zoals MetaMask is geen CASP en staat dus niet onder diezelfde regels. Wie liever onder toezicht staakt, doet dat via een in Nederland geregistreerde aanbieder zoals Bitvavo.

Een rekenvoorbeeld maakt het concreet, illustratief en geen advies. Stel dat een belegger 1.000 euro aan ether liet staken via een wallet in eigen beheer, gekoppeld aan Lido. Het bedrag zelf blijft bereikbaar, want MetaMask bezit geen opnamesleutels. Tijdens de exit en herinstap kan de belegger tot 45 dagen minder rewards ontvangen. Bij een jaarlijks rendement van pakweg 3 procent gaat het om een gemist bedrag van enkele euro’s. Niet om verlies van de inleg.

Het concrete ijkpunt ligt op 7 oktober, de deadline die Lido noemt voor de laatste validator-exits. Pas daarna wordt duidelijk hoeveel ether weer vrij inzetbaar is voor nieuwe staking.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.