• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

MetaMask因基础设施遭入侵退出Lido以太坊验证节点

2026-10-02 10:00:00
收藏

MetaMask 披露安全事件并退出 Lido 协议验证节点

MetaMask 于 9 月 30 日披露,其正在应对一起影响部分基础设施的安全事件。作为预防措施,其质押业务部门正主动退出其在 Lido 协议中运营的以太坊验证节点。该验证业务前身为 Consensys Staking,声明表示未发现对 MetaMask 钱包构成直接威胁,并强调其质押操作是非托管的,即公司不管理客户质押资金的提现密钥。

Lido 在治理论坛的公告中确认了这一举措,表示预计所有最终验证节点将在 10 月 7 日之前完成退出流程(尽管尚未完全提取资金)。持有 stETH 的用户无需采取任何行动。随着验证节点逐步完成退出、提现和重新进入的周期,退出的 ETH 预计将在大约 45 天内逐渐回流至协议中。

基础设施受损,而非钱包泄露

MetaMask 在 9 月 30 日的声明中表示,正“与外部合作伙伴及安全顾问协调,积极解决并在内部修复该问题”。10 月 1 日的后续更新指出,“目前没有迹象表明 MetaMask 钱包或客户资金受到影响。”

这一区分至关重要,因为以太坊验证器运行依赖于两组密钥:一组是用于对区块进行投票的签名密钥,另一组是决定质押 ETH 流向的提现凭证。由于 MetaMask 并不持有提现密钥,即使攻击者突破了签名侧防线,也无法转移底层的 ETH;但理论上,被滥用的签名密钥可能会触发惩罚性扣除(Slashing)。在风险被利用之前退出验证节点,正是此次行动的核心目的。

质押者预期须知

对于 stETH 持有者而言,公告要求无需立即采取行动。在退出窗口期内,运营商可能会放弃部分奖励;如果为降低网络惩罚风险而将验证节点下线,还可能面临停机惩罚。Lido 表示,随着验证节点完成退出、提现和重新进入的流程,ETH 预计将返回协议。鉴于当前的排队情况,这一周期估计最长可达 45 天。

此次事件是对去中心化金融如何紧密依赖于共享验证者运营体系的最新考验。Lido 的节点运营商集和安全系统,包括一个超过 6,750 枚 stETH 的临时储备基金,旨在将干扰限制在协议运营范围内。

调查仍在进行中

MetaMask 尚未说明此次漏洞是其自身系统、Lido 基础设施还是第三方供应商所致,也未详述具体访问了哪些数据。目前正在进行全面调查,并与外部安全顾问合作。公司表示,随着更多信息的核实,将分享进一步的详细信息。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%