MetaMask因安全事件退出以太坊(ETH)验证节点,质押规模超30亿美元

MetaMask:钱包暂无直接威胁

MetaMask尚未说明安全问题的具体内容,但这家钱包服务商已确认,正作为预防措施将受影响的以太坊(ETH)质押验证节点下线。这家由Consensys支持的公司在周三发布的更新中表示,正在内部处置一起其所称的持续威胁,并已引入外部合作伙伴与安全顾问。公司既未披露漏洞细节,也未点名受影响的系统,仅表示尚未发现MetaMask品牌下的钱包面临直接威胁。以太坊价格并未出现在公司的表态中,这次退出被定性为基础设施层面的安全处置,而非涉及用户资金的事件。不过规模并不小:MetaMask在其官网公布的质押以太币持仓超过30亿美元,这使其成为用户无需放弃托管即可质押以太坊的主要入口之一。此次预防性退出针对的是验证节点,即在以太坊权益证明机制下承担见证与出块职责的运营方,该机制正是以太坊2.0升级确立的设计。这些验证节点位于MetaMask的非托管质押体系之内,因此在处理过程中用户始终保留自己的私钥,存款也存放在智能合约中,而非运营方控制的热钱包里,这在相当程度上压缩了即便服务器被攻破时攻击者能触及的范围。以太坊上的质押并非一笔静态余额,而是一项持续运行的服务:运营方一旦出错或遭入侵,最起码也会让经由受影响节点处理的所有用户的提款被拖延。因此,当运营方怀疑自身基础设施存在风险时,退出验证节点就是可用的防御手段,而本次事件中尚无任何强制性处罚被公布。在其X平台的公开通告中,公司确认了事件响应,但没有提供更多技术细节,此后也未再发布任何点名受影响组件或描述入侵情况的信息。

经由Lido的45天退回周期

以太坊上最大的流动性质押协议Lido另行确认,MetaMask Staking已开始采取预防措施,保护与其运营的验证节点相关的客户资产,其中就包括在同一天从Lido协议中退出。Lido的这一确认之所以关键,在于它来自实际持有受影响质押的协议方,而非MetaMask自己的口径。MetaMask Staking通过MetaMask Portfolio以三种形式服务用户: pooled staking聚合小额存款进入共享验证节点;专用验证节点质押面向自行运行节点的用户;流动性质押则通过Lido和Rocket Pool发放,用户存入质押品后获得可交易的凭证。受影响验证节点中的最后一个预计将在10月7日结束前完成退出,这为整个运维清理划定了外沿时间。时间线由以太坊退出流程的机制决定。据Lido Finance开发者Will Shannon的说法,从已退出验证节点释放的Ethereum (ETH)应逐步回流至协议,每个验证节点都要依次走完退出、提款和重新入队的过程。他将这一序列的时长定为最多约45天,并指出拖延来自以太坊的入场队列,而非任何资产问题。这个队列本质上是协议对验证节点激活实施的限速器,通常与提款无关,但在这次事件中就产生了影响:每一笔回流Lido协议的余额都必须再次通过激活控制,时间因此被拉长到远超常规提款窗口。对选择流动性质押路径的用户而言,实际效果是抵押品逐步返还,而非一次性到账,因为与已退出验证节点挂钩的代币在整个周期内始终有账可查。MetaMask与Lido均未报告客户资产出现任何缺口。

尚未确认的部分

COINOTAG的判断是:这里真正起支撑作用的文件是MetaMask自己的更新,而它所确立的事实比标题呈现的要少。目前能确认的,是一次预防性、有序的验证节点退出,以及外部安全顾问的介入。尚未确认的是事件性质、是否真的有系统被突破、用户或协议资产是否曾处于风险之中;包括Lido在内,没有任何一方声称实际损害已经发生。在公司点名其所防范的攻击路径之前,30亿美元的质押规模和45天的资金回流窗口,仍是桌面上仅有的可量化事实。