MetaMask 披露安全事件并退出 Lido 协议验证节点
MetaMask 于 9 月 30 日披露,其正在应对一起影响部分基础设施的安全事件。作为预防措施,其质押业务部门正主动退出其在 Lido 协议中运营的以太坊验证节点。该验证业务前身为 Consensys Staking,声明表示未发现对 MetaMask 钱包构成直接威胁,并强调其质押操作是非托管的,即公司不管理客户质押资金的提现密钥。
Lido 在治理论坛的公告中确认了这一举措,表示预计所有最终验证节点将在 10 月 7 日之前完成退出流程(尽管尚未完全提取资金)。持有 stETH 的用户无需采取任何行动。随着验证节点逐步完成退出、提现和重新进入的周期,退出的 ETH 预计将在大约 45 天内逐渐回流至协议中。
基础设施受损,而非钱包泄露
MetaMask 在 9 月 30 日的声明中表示,正“与外部合作伙伴及安全顾问协调,积极解决并在内部修复该问题”。10 月 1 日的后续更新指出,“目前没有迹象表明 MetaMask 钱包或客户资金受到影响。”
这一区分至关重要,因为以太坊验证器运行依赖于两组密钥:一组是用于对区块进行投票的签名密钥,另一组是决定质押 ETH 流向的提现凭证。由于 MetaMask 并不持有提现密钥,即使攻击者突破了签名侧防线,也无法转移底层的 ETH;但理论上,被滥用的签名密钥可能会触发惩罚性扣除(Slashing)。在风险被利用之前退出验证节点,正是此次行动的核心目的。
质押者预期须知
对于 stETH 持有者而言,公告要求无需立即采取行动。在退出窗口期内,运营商可能会放弃部分奖励;如果为降低网络惩罚风险而将验证节点下线,还可能面临停机惩罚。Lido 表示,随着验证节点完成退出、提现和重新进入的流程,ETH 预计将返回协议。鉴于当前的排队情况,这一周期估计最长可达 45 天。
此次事件是对去中心化金融如何紧密依赖于共享验证者运营体系的最新考验。Lido 的节点运营商集和安全系统,包括一个超过 6,750 枚 stETH 的临时储备基金,旨在将干扰限制在协议运营范围内。
调查仍在进行中
MetaMask 尚未说明此次漏洞是其自身系统、Lido 基础设施还是第三方供应商所致,也未详述具体访问了哪些数据。目前正在进行全面调查,并与外部安全顾问合作。公司表示,随着更多信息的核实,将分享进一步的详细信息。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注