簡述

  • MetaMask 正在應對一起影響其部分基礎設施的「持續安全事件」。
  • 作為預防措施，它正在退出其在 Lido 協議中運營的以太坊驗證者，且未說明是否有其他驗證者受到影響。
  • Lido 表示 stETH 持有者無需採取任何行動，且返還 ETH 可能需要長達 45 天。

MetaMask 正在應對一起影響其部分基礎設施的「持續安全事件」，並已作為預防措施開始將其以太坊驗證者撤出 Lido 質押協議，兩家公司於週二表示。

這家錢包開發商表示，已確認「MetaMask 錢包沒有立即威脅」，並正在與外部合作夥伴和安全顧問一起在內部處理和修復該問題。它正在與客戶和合作夥伴合作，退出其非託管質押業務中受影響的驗證者。

MetaMask Staking（前身為 Consensys Staking）在 Lido 上運行驗證者，Lido 是以太坊上最大的流動性質押協議。Lido披露了這些退出，並於週二晚間在其治理論壇上發布了一份安全通知，將原因描述為正在調查中的基礎設施入侵。

Lido 表示，此舉可能意味著放棄獎勵，並且如果驗證者在未來幾天內下線以限制網絡罰沒風險，還可能面臨停機罰款。相關驗證者已開始該流程，預計最後一批將在 10 月 7 日結束前完成退出，但尚未完全提取。Lido 將這些退出描述為已採取的措施之一，而兩家公司均未說明 MetaMask 在其他地方運行的驗證者是否受到影響。

取回 ETH 將需要相當長的時間。Lido 表示，隨著驗證者完成退出、提款和重新進入的週期，退出的質押應會逐步返回協議，由於以太坊延長的進入隊列，這一往返過程估計長達 45 天。

兩家公司均強調，該質押安排是非託管的，且 MetaMask 不持有客戶質押的提款密鑰。Lido 表示，其流動性質押代幣 stETH 的持有者無需採取任何行動，並指出其節點運營商的分散性以及超過 6,750 stETH 的臨時儲備基金，作為抵禦中斷的緩衝。

兩家公司均未確認的獨立鏈上分析表明，被盜取的數量微乎其微。研究員 Kaden表示，19 個 MetaMask 驗證者贏得了區塊獎勵，其中 18 筆付款被轉入一個通過 Tornado Cash 混幣器注資的地址，而非正確的手續費接收者，總額約為 0.36 ETH，按當前價格計算不足 1,000 美元。

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad：以太坊接下來會走向何方？點擊做出你的預測。

根據同一份分析，約有 17,000 名驗證者、持有約 523,000 枚 ETH（價值約 14 億美元）正作為預防措施被退出，另有 821 名可能受影響的驗證者尚未離開。該研究人員表示，目前尚不清楚攻擊者是否能更改整個集合中的手續費接收者，且他們「很可能從未有能力」提取已質押的 ETH，但驗證者原則上可能會根據簽名存取權是如何取得的而被故意罰沒。

Aave 創辦人 Stani Kulechov表示，該借貸協議正與 Lido 一同關注事態發展，且 Aave 市場並未受到影響，而 stETH 是該市場中使用最廣泛的抵押品形式之一。Ethena 創辦人 Guy Young表示，其 USDe 合成美元背後的支撐資產目前並不包含對 stETH 或任何其他流動性質押代幣的直接曝險，且他預期不會受到影響。

這是短短一年多內，大型 Lido 營運商發生的第二起此類事件。Kiln退出了其所有以太坊驗證者，時間是 2025 年 9 月，此前其執行長稱發現其基礎設施可能遭到入侵，而數天前才發生了一起涉及 SwissBorg 的 Solana事件。

兩家公司均未說明是什麼遭到入侵、如何發生，或由誰所為。目前正在進行全面調查，並承諾將提供進一步更新。