免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

MetaMask安全事件：以太坊验证者将于10月7日前退出，如何检查你的质押位置

2026-10-02 00:14:55

MetaMask 确认基础设施安全事件，大规模撤出质押验证器

2026年9月30日，MetaMask 确认其部分基础设施发生了一起安全事件，并自此开始将其受影响的质押运营验证器从网络中撤出。对于普通钱包用户而言，公司账户层面并未发生变化：官方表示未发现对 MetaMask 钱包构成直接威胁的迹象。然而，任何通过运营商进行以太坊质押的用户都需了解，在未来几周内其余额的哪一部分将不再产生收益，以及为何质押本金本身仍处于安全状态。

此次事件的特殊之处在于，量化损失极小，而应对措施却极为庞大。据一名安全研究人员分析，被窃取的奖励不足一千美元。然而，作为回应而被离线处理的质押量估计高达数十万枚以太币。这种失衡源于以太坊质押的构建方式，也是此次事件带来的真正教训。

MetaMask 于9月30日的披露内容

该公司网站上的公告篇幅简短。MetaMask 表示，它正在应对影响其部分基础设施的持续安全事件，并与外部合作伙伴及安全顾问一起内部开展修复工作。截至公告发布时，尚未发现对 MetaMask 钱包的直接威胁。出于预防考虑，该公司表示正与客户和合作伙伴协调，主动退出其非托管质押业务中受影响的验证器。

公告中最关键的一句话有助于定性此案：该质押业务为非托管（Non-custodial）性质，MetaMask 不管理客户质押资金的提款密钥。非托管意味着公司运行执行网络工作的机器，但质押余额的控制权仍归客户所有。提款密钥（Withdrawal Key）是决定验证器退出网络时其余额支付去向的密钥。

同样值得注意的是 MetaMask 未披露的内容。目前尚无关于哪些系统遭到入侵、入侵途径、受影响验证器的数量或用户数据是否泄露的信息。该公司宣布将进一步更新情况，但未指明日期。在此之前，关于此事件的所有具体数据均来自外部分析，而非运营商本身。

0.36 ETH 被重定向：安全研究员 Kaden 的发现

截至目前，唯一的量化线索来自以太坊安全研究员 Kaden，他在 X 平台上发布了分析报告。根据其统计，在问题时期内，由 MetaMask 运营的19个验证器中有18个将区块生产奖励发送到了意外地址。他估算总额约为0.36 ETH，按2026年10月1日约2,695美元的以太币价格计算，折合不到一千美元。

有多份报道称，接收地址的资金来源是通过 Tornado Cash 混币器。这是外部访问而非配置错误的强烈信号。尽管如此，已确定的仅是支付被重定向。MetaMask 和 Lido 均未报告除该金额外的任何余额转移。

这一数量级本身几乎可以忽略不计。其分量在于其他方面：它表明有人拥有更改验证器设置的权限。具体是哪个设置，以及在最坏情况下它还允许什么操作，决定了应对措施的严厉程度。

MetaMask 安全事件示意图释放质押的密钥仍由客户持有。这正是将重定向的奖励与访问质押余额区分开来的关键。

费用接收者：如何在不触碰质押的情况下重定向区块奖励

验证器（Validator）是检查和确认交易并被网络支付报酬的机器。为此，以太坊保留两个完全独立的地址，这种分离解释了本案。

运行奖励的地址

费用接收者（Fee Recipient）是当验证器生成区块时交易费流向的地址。它由软件操作者设定，且可以更改。更改该设置即可从下一个区块产生时起重定向运行奖励。

质押本身的地址

当验证器退出网络时，质押余额的去向由提款凭证管理。以太坊独立于费用接收者管理该条目。仅控制费用接收者的攻击者可以获取奖励，但无法重定向质押。这就是为什么 MetaMask 称钱包不受直接威胁，且报告损失如此微小的原因。

这种安抚中的隐患在于：谁控制了验证器的签名密钥，就可以使其对相互矛盾的声明进行 attest（证明）。网络对此有惩罚机制，且惩罚会波及质押本金。

17,000 个验证器和 523,000 ETH：一项估算，而非确认

Kaden 的分析将预防性退出规模定为约17,000个验证器，持有约523,000枚以太币。按2026年10月1日的价格计算，价值约为14亿美元。截至10月1日下午，MetaMask 既未确认也未否认这些数字。

因此，请将其视为其所是之物：由第三方根据公开可见的网络数据进行的 extrapolation（外推）。这是合理的，因为验证器数据任何人都可以看到，这也是目前唯一涉及规模的数字。它并未得到正式确认。无论如何，就您的个人持仓而言，总数并不重要。重要的是您的质押是否通过这些运营商进行。

Slashing（罚没）：为何最严厉的惩罚目前并非问题

Slashing（罚没）是以太坊对表现出矛盾行为的验证器施加的惩罚，例如对两个互斥的区块进行 attest。网络会销毁部分质押余额并将验证器移除服务。这是拥有签名密钥访问权的攻击者在从未拥有质押的情况下实际损害质押的唯一机制。

MetaMask 和 Lido 均未报告发生了这种情况。预防性退出正是终结风险的措施：正确退出网络的验证器此后不会再受到惩罚。运营商愿意让九位数金额的奖励闲置数周以实现这一目标，说明了其对风险的评估，而在本案中，这是一种保守的判断。

10月7日及之后的45天：Lido 关于退出的说明

Lido（一个为许多用户的以太币进行质押池化的服务）公布了时间表。由 MetaMask 运营的验证器已开始离开系统，最后几个将于2026年10月7日停止质押。然而，余额在那一天尚未支付。

对于从退出到提款再到重新质押的完整路径，Lido 给出的范围长达约45天。原因在于网络而非参与方：以太坊以限速率接纳新验证器，目前的入口队列很长。与此同时，受影响的质押不产生任何收益，如果验证器在其退出完全完成之前关闭，可能会产生停机罚款。

对于代表池化质押及累计奖励的代币 stETH 持有者，Lido 明确表示无需采取任何行动。由于部分验证器暂停，整个池子的奖励在此阶段会略微降低。这不足以引起行动。

三种通往质押以太的路径：您的质押处于何种位置

此次事件是否会影响您，取决于您的以太币质押的路径。欧洲常见的有三种路径，它们在此案的关键点上有所不同。

通过交易所或提供商

在任何交易平台质押以太币的人都不拥有自己的验证器关系。这里的余额由提供商持有，只有当该提供商使用了相同的运营商时，MetaMask 事件才会影响您。

通过池化协议

任何持有 stETH 的人都间接受到影响，但无需做任何事情。池子将工作分散到多个运营商身上。如果一个退出，奖励会暂时下降，但余额保持不变。

通过您自己的验证器

任何人自己质押32枚以太币并运行软件，都不会受到此次事件的影响，但自行承担相同的结构性风险。密钥管理应置于不与验证器位于同一台机器的环境中。

事件后的钓鱼攻击：所谓安全警告的伎俩

每一次重大的安全报告都会随之而来第二波与原始攻击无关的事件。模式总是相同的。一条消息引用已知的事故，警告您余额存在所谓的风险，并提供快速保护的方法。最后是要求输入恢复短语或在钱包中批准交易。

两点有助于可靠地识别此类骗局。首先，没有声誉良好的提供商会以任何理由通过任何渠道要求提供恢复短语。其次，MetaMask 的公告中没有任何针对钱包用户的行动号召，因此收到此类信息的人并非来自该公司。阅读有关此事件的报道最好在公司官方网站上，而不是通过消息中的链接。

运行自己的验证器：费用接收者作为 recurring（反复出现的）弱点

此次事件暴露了一个独立于该运营商存在的差距。运行奖励的地址是操作系统中的一个设置，而非加密保护的属性。它在设置期间设定，之后很少查看，且日常运行中更改不会显得突出，因为验证器会继续像什么都没发生一样工作。只有通过核对生成的区块与实际收到的付款，才能发现差异。

任何运行自己的验证器的人都应定期执行这种核对，而不是依赖软件的成功显示。用于核对的数据是公开的，每个生成的区块和每笔付款都是可追溯的。这正是 Kaden 采取的路径，也是为什么在该公司发声之前事件就从外部可见的原因。

此次事件对质押运营商模式的启示

签名与处置的分离在这一天奏效了。获得最大运营商之一基础设施访问权的攻击者获得了运行奖励，而非质押本身。这不是旁注，而是千美元损失与数十亿美元损失之间的区别。

同时，此案显示了这种设计的代价。因为质押只有通过有序退出才能离开危险区，且网络限制重新进入，所以预防措施需要花费数周的奖励。一旦知晓，这个代价就被计入成本，只会让那些将质押视为带利息账户的人感到惊讶。对于您的记录来说，主要意味着这一点：在退出阶段，根本没有奖励可以记录。

还有一个因素属于画面的一部分。其他市场参与者在细节未知时就对报告做出了反应。据报道，美元挂钩代币 USDe 背后的公司 Ethena 出于预防目的从借贷平台 Morpho 撤回了资金，其中包括从持有 Ripple RLUSD 的金库中撤出约7,500万美元，以及从持有 PayPal PYUSD 的金库中撤出6,000万美元。一旦局势澄清，链上数据显示资金已被重新部署。这种本能反应在紧密互联的市场中是正常的，对事件本身说明不多。

MetaMask 质押：您决策的关键要点

确定您的质押路径。

弄清楚您的以太币是通过哪个提供商进行质押的。如果通过平台运行，答案在该平台的状态公告中。

将密钥保管与操作分离。

任何运行验证器或持有大量资产的人，应将恢复短语保存在未连接到网络的设备上。

记录奖励缺口。

注意您的质押暂停的时期，以便您的年度概览不会将缺失的奖励标记为错误。

（截至2026年10月1日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

20.00% 80.00%

利好

利空