MetaMask因安全事件退出以太坊(ETH)验证节点,质押规模超30亿美元

MetaMask:钱包暂无直接威胁

MetaMask尚未说明安全问题的具体内容,但这家钱包服务商已确认,正作为预防措施将受影响的以太坊(ETH)质押验证节点下线。这家由Consensys支持的公司在周三发布的更新中表示,正在内部处置一起其所称的持续威胁,并已引入外部合作伙伴与安全顾问。公司既未披露漏洞细节,也未点名受影响的系统,仅表示尚未发现MetaMask品牌下的钱包面临直接威胁。以太坊价格并未出现在公司的表态中,这次退出被定性为基础设施层面的安全处置,而非涉及用户资金的事件。不过规模并不小:MetaMask在其官网公布的质押以太币持仓超过30亿美元,这使其成为用户无需放弃托管即可质押以太坊的主要入口之一。此次预防性退出针对的是验证节点,即在以太坊权益证明机制下承担见证与出块职责的运营方,该机制正是以太坊2.0升级确立的设计。这些验证节点位于MetaMask的非托管质押体系之内,因此在处理过程中用户始终保留自己的私钥,存款也存放在智能合约中,而非运营方控制的热钱包里,这在相当程度上压缩了即便服务器被攻破时攻击者能触及的范围。以太坊上的质押并非一笔静态余额,而是一项持续运行的服务:运营方一旦出错或遭入侵,最起码也会让经由受影响节点处理的所有用户的提款被拖延。因此,当运营方怀疑自身基础设施存在风险时,退出验证节点就是可用的防御手段,而本次事件中尚无任何强制性处罚被公布。在其X平台的公开通告中,公司确认了事件响应,但没有提供更多技术细节,此后也未再发布任何点名受影响组件或描述入侵情况的信息。

经由Lido的45天退回周期

以太坊上最大的流动性质押协议Lido另行确认,MetaMask Staking已开始采取预防措施,保护与其运营的验证节点相关的客户资产,其中就包括在同一天从Lido协议中退出。Lido的这一确认之所以关键,在于它来自实际持有受影响质押的协议方,而非MetaMask自己的口径。MetaMask Staking通过MetaMask Portfolio以三种形式服务用户: pooled staking聚合小额存款进入共享验证节点;专用验证节点质押面向自行运行节点的用户;流动性质押则通过Lido和Rocket Pool发放,用户存入质押品后获得可交易的凭证。受影响验证节点中的最后一个预计将在10月7日结束前完成退出,这为整个运维清理划定了外沿时间。时间线由以太坊退出流程的机制决定。据Lido Finance开发者Will Shannon的说法,从已退出验证节点释放的Ethereum (ETH)应逐步回流至协议,每个验证节点都要依次走完退出、提款和重新入队的过程。他将这一序列的时长定为最多约45天,并指出拖延来自以太坊的入场队列,而非任何资产问题。这个队列本质上是协议对验证节点激活实施的限速器,通常与提款无关,但在这次事件中就产生了影响:每一笔回流Lido协议的余额都必须再次通过激活控制,时间因此被拉长到远超常规提款窗口。对选择流动性质押路径的用户而言,实际效果是抵押品逐步返还,而非一次性到账,因为与已退出验证节点挂钩的代币在整个周期内始终有账可查。MetaMask与Lido均未报告客户资产出现任何缺口。

尚未确认的部分

关于事件实际造成的影响有了新的细节。以太坊安全研究员Kaden在X上表示，MetaMask运营的19个曾赚取出块付款的验证节点中，有18个将这些款项发送至一个意外的地址，估计转移了0.36 ETH的奖励。他的分析将此次预防性退出的规模定为约17,000个验证节点，持有约523,000 ETH，MetaMask并未确认这些数字。涉事机制是费用接收地址，以太坊将其与提款凭证分开追踪：更改该目的地会在不触及质押币回流地点的情况下转移收入。Kaden指出，持有受影响凭证的人还可能推动验证节点作出相互冲突的证明并触发罚没，不过MetaMask和Lido均未报告发生这种情况。该公司至今仍未解释其系统是如何被攻破的。

Lido已直接告知stETH持有者，在退出过程中无需采取任何行动，且该协议披露，一个持有超过6,750 stETH的储备池已就绪，可在撤回的ETH经重新质押循环回流期间吸收任何扰动。MetaMask方面则要求用户不要转移资金或更改任何设置，并计划随调查推进分享更多细节。安全观察人士警告称，骗子通常会借此类事件发送虚假警报，因此催促用户透露助记词的消息应一律忽略，因为一次钓鱼签名就足以清空钱包。这一事件还叠加在该公司安全问题的长期疑虑之上：今年7月，Consensys曾披露一名隐匿身份的朝鲜开发者曾参与MetaMask的代码工作。

MetaMask官方安全通报的后续更新进一步锁定了时间线：公司表示，于2026年9月30日发现这起影响其部分基础设施的持续事件，截至10月1日，正与外部合作伙伴及安全顾问协作，并已开始将受影响的以太坊验证节点从其非托管质押业务中预防性下线。通报再次强调，尚未发现MetaMask钱包面临任何直接威胁。公司披露中有一个对质押用户而言值得注意的结构性要点：由于质押设置为非托管，MetaMask并不持有代表客户质押资产的提款私钥，这限制了基础设施被攻破时攻击者所能触及的范围。公司还指出了退出验证节点的成本面：被下线的验证节点可能错失部分质押奖励，并可能在退出周期内离线期间累积不活跃惩罚。

关于为何必须整体退出验证节点而非直接更换密钥，MetaMask自身文档提供了进一步的背景：验证节点的签名密钥无法在保留同一验证节点身份的情况下被替换，因此一旦无法排除签名密钥被复制的可能，唯一的干净路径就是退出验证节点，等待Ethereum (ETH)变为可提取状态，重建干净的基础设施并生成新密钥后再重新质押。由于受影响的验证节点共享云账户、部署流水线和远程签名服务，MetaMask尚无法确定哪些具体密钥是安全的。截至10月1日，beaconcha.in显示约157.8万ETH等待进入质押，入场队列估计为27.4天，另有57.6万ETH等待退出，退出周期约10天，这意味着已退出验证节点的ETH在正式可提取前还需等待约11天，之后才能重新入场。文章所述45天的完整周期数字正是在这一背景下成立的。尚未出现stETH脱锚迹象，ETH价格接近2,685美元。

COINOTAG的判断是:这里真正起支撑作用的文件是MetaMask自己的更新,而它所确立的事实比标题呈现的要少。目前能确认的,是一次预防性、有序的验证节点退出,以及外部安全顾问的介入。尚未确认的是事件性质、是否真的有系统被突破、用户或协议资产是否曾处于风险之中;包括Lido在内,没有任何一方声称实际损害已经发生。在公司点名其所防范的攻击路径之前,30亿美元的质押规模和45天的资金回流窗口,仍是桌面上仅有的可量化事实。