Bezpečnostní zprávy | ZPRAVODAJSTVÍ ONEMINERS
Útočník přesměroval odměny z poplatků na validátorech Etherea provozovaných MetaMaskem. Nebyly odebrány žádné vklady, ale zhruba 523 000 ETH nyní opouští staking jako preventivní opatření a po několik týdnů nevydělá nic.
Autor: Michal Beno, CEO, OneMiners
1. října 2026 · 4 min čtení
Co se stalo
Útočník se dostal do stakingové infrastruktury Etherea u MetaMasku a přesměroval poplatky z tvorby bloků na neznámou peněženku. Přesměrováno bylo asi 0,36 ETH. Samotných stakovaných mincí se nikdo nedotkl, ale zhruba 17 000 validátorů s asi 523 000 ETH nyní z preventivních důvodů odchází.
Když stakujete ETH, počítač zvaný validátor zamkne vaše mince a pomáhá potvrzovat bloky. Za to získává odměny, včetně spropitného z transakcí. Toto spropitné jde na výplatní adresu nastavenou provozovatelem. Podle bezpečnostního výzkumníka Kadena posílalo 18 z 19 jím zkontrolovaných validátorů provozovaných MetaMaskem tyto výplaty na neočekávanou adresu.
17K
validátorů odchází
523 tis. ETH
odcházející stakované mince, asi 1,4 mld. USD
0,36 ETH
přesměrované odměny, odhad
~45 dní
bez odměn při odchodu a opětovném vstupu
CoinDesk, 1. října 2026. Hodnota v dolarech počítá s ETH za asi 2 677 USD (CoinGecko, 1. října 2026).
Validátoři MetaMasku zkontrolovaní výzkumníkem Kadenem
Kam směřovaly výplaty poplatků za bloky
Proč tolik validátorů odchází
MetaMask uvedl, že nenašel žádnou bezprostřední hrozbu pro peněženky MetaMask a stakované mince uživatelů zůstávají v bezpečí. Nevysvětlil však, jak se k jeho systémům útočník dostal. Dokud to není známo, je bezpečné dotčené validátory čistě vypnout a začít znovu. Poslední z nich mají přestat stakovat do 7. října 2026.
Cena: týdny bez odměn
Ethereum validátorům neumožňuje odejít a znovu se připojit okamžitě. Obojí prochází frontou. Lido, největší stakingová služba, varovalo, že dotčení validátoři přijdou při odchodu a opětovném vstupu zhruba na 45 dní o odměny. Držitelé tokenu stETH od Lido nemusí dělat nic. Validátoři vypnutí dřív, než jejich odchod doběhne, mohou také čelit malým penalizacím.
1. října
Incident zveřejněn; začínají preventivní odchody
Do 7. října
Poslední dotčení validátoři mají přestat stakovat
Asi 45 dní
Fronty odchodu, výběru a opětovného vstupu doběhnou; odměny se obnoví
Poučení pro každého, kdo drží krypto
Nikdo tu o jistinu nepřišel, ale epizoda ukazuje, kolik závisí na provozovateli za tlačítkem. Když váš validátor provozuje třetí strana, ona rozhoduje, kam odměny půjdou. Stejné pravidlo platí pro burzy a peněženky: vězte, kdo drží klíče, a dlouhodobé mince uchovávejte tam, kde je ovládáte. Základy pokrývá průvodce bezpečností kryptopeněženek od OneMiners.
POHLED ONEMINERS
Těžba bitcoinu i staking Etherea vás platí za zabezpečení sítě, ale fungují jinak. Těžař bitcoinu je fyzický stroj s vlastní výplatní adresou a odměny z těžebního poolu přistávají v peněžence, kterou si majitel zvolí. Neexistuje žádná fronta pro odchod ani 45denní čekání na přepnutí poolu. Podívejte se, jak funguje hostovaná těžba, nebo si přečtěte o hardwarových peněženkách pro těžaře bitcoinu.
ZAČNĚTE S ONEMINERS
Získávejte Bitcoin z vlastního stroje, s výplatami, které ovládáte.
Prohlédnout těžaře bitcoinuOtevřít těžební kalkulačkuZDROJE A DATA
- Podrobnosti incidentu, počty validátorů, varování Lido a časová osa: CoinDesk, 1. října 2026
- Odhad přesměrovaných odměn a kontrola 18 z 19: bezpečnostní výzkumník Kaden přes CoinDesk
- Cena ETH: CoinGecko, stav k 1. říjnu 2026
Michal Beno
CEO společnosti OneMiners, globální platformy pro hosting a hardware k těžbě bitcoinu s 15 zveřejněnými hostingovými lokalitami, 7letými fixními smlouvami na elektřinu a 7letou zárukou na hardware. Píše o ekonomice průmyslové těžby bitcoinu.
Pouze informativní, nejde o finanční poradenství. Údaje jsou momentkou z veřejných tržních dat a zpráv k 1. říjnu 2026 a mohou se rychle změnit. Ceny kryptoměn mohou jak růst, tak klesat. Žádný výnos není nabízen ani naznačován. Udělejte si vlastní průzkum.
