MetaMask 因基础设施安全事件退出 Lido 验证人

MetaMask 周三表示，公司正应对一场影响其部分基础设施的“持续安全事件”，并已作为预防措施开始将其在 Lido 质押协议中运行的以太坊验证人退出。

这家钱包开发商表示，已识别出“对 MetaMask 钱包没有直接威胁”，并正与外部合作伙伴和安全顾问一起在内部处理并修复这一问题。公司称，正在退出其非托管质押业务中受影响的验证人，并与客户和合作伙伴协作。

MetaMask Staking，前身为 Consensys Staking，在以太坊最大的流动性质押协议 Lido 上运行验证人。Lido 周三在其治理论坛发布安全通知，披露了这些退出操作，并将原因描述为一项正在调查中的基础设施受损事件。

Lido 表示，此举可能意味着放弃奖励；如果这些验证人在未来几天离线以降低网络惩罚风险，还可能产生停机罚金。相关验证人已开始退出流程，预计最迟到 10 月 7 日结束时，最后一批验证人将完成退出，但尚未完全提取。Lido 说，这些退出只是已采取的措施之一，且两家公司都没有说明 MetaMask 在其他地方运行的验证人是否也受到影响。

MetaMask Staking（前身为 Consensys Staking）在 Lido 上运行以太坊验证人。Lido 在周三发布的安全通知中称，相关退出是为保护客户资产而采取的预防措施，涉及其运营的以太坊（ETH）验证人。

ETH 返还到协议的时间会更长。Lido 表示，退出的质押将随着验证人完成退出、提取和重新进入周期而逐步返回协议；由于以太坊较长的进入队列，这一往返过程最长可达 45 天。

两家公司都强调，该质押安排是非托管的，MetaMask 不持有客户质押资产的提取密钥。Lido 说，stETH 持有人无需采取任何行动，并指出其分散的节点运营商网络以及超过 6,750 枚 stETH 的临时储备基金，可作为应对中断的缓冲。

独立链上分析显示了一些细节，但两家公司都未予确认。研究员 Kaden 说，19 个 MetaMask 验证人赢得了区块奖励，其中 18 笔支付被路由到一个由 Tornado Cash 混币器资助的地址，而不是正确的费用接收地址，金额约为 0.36 ETH，按当前价格不到 1,000 美元。

同一分析显示，约 17,000 个验证人、合计持有约 523,000 枚 ETH，价值约 14 亿美元，正作为预防措施被退出，另有 821 个可能受影响的验证人尚未离开。该研究员表示，目前尚不清楚攻击者是否能对整个集合更改费用接收地址，并称其“很可能从未具备”提取已质押 ETH 的能力，但如果签名访问权限的获取方式不同，验证人原则上可能会被故意罚没。

Aave 创始人 Stani Kulechov 表示，该借贷协议正与 Lido 一起关注事态发展，Aave 市场目前没有受到影响；在 Aave 中，stETH 是使用最广泛的抵押品之一。Ethena 创始人 Guy Young 表示，其合成美元 USDe 背后的支持资产目前不包括对 stETH 或任何其他流动性质押代币的直接敞口，因此预计不会受到影响。

这是在一年多一点时间内，Lido 主要运营方发生的第二起类似事件。Kiln 在 2025 年 9 月识别出其首席执行官所称的基础设施“潜在受损”后，退出了其全部以太坊验证人；几天前，SwissBorg 还发生过一场 Solana 相关事件。

两家公司都没有说明究竟是什么被破坏、如何被破坏，或是谁所为。全面调查正在进行中，后续更新将公布。