MetaMask遭遇安全漏洞，暂停以太坊验证节点服务_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

MetaMask遭遇安全漏洞，暂停以太坊验证节点服务

2026-10-02 05:06:32

MetaMask 因基础设施安全事件启动以太坊验证器预防性撤回

MetaMask 于周三晚间宣布，其部分基础设施遭遇了一起安全事件。出于预防性考虑，该公司启动了通过 Lido 运营的以太坊（ETH）验证器的撤回程序。同时，MetaMask 明确表示，目前尚未发现对钱包造成直接威胁的迹象。截至发稿，此次泄露的起源及影响范围仍不明朗。

核心要点摘要

1. 验证器撤回行动： MetaMask Staking 在发现基础设施遭受渗透后，已开始从 Lido 撤回其 ETH 验证器。

2. 时间周期： 预计最后一次撤回操作将于 10 月 7 日前完成。由于涉及验证队列等待期，整个资金回流与重新质押周期最长可能需要 45 天。

3. 用户无需操作： stETH 持有者无需采取任何行动。截至目前，官方未公布具体撤回的验证器数量及金额。

预防措施而非紧急状态

Lido 协议会定期更新其验证器集群。今年夏天，该协议曾宣布计划将 800 万 ETH 整合至更少的验证器中以优化效率。然而，此次情况有所不同。

根据 MetaMask 于 UTC 时间 9 月 30 晚 11:35 发布的声明，公司确认其部分基础设施发生了安全事件。尽管如此，MetaMask 保证已排查并确认当前没有对钱包资产构成直接威胁的风险。

随后，MetaMask Staking（前身为 Consensys Staking）在 Lido 治理论坛上证实，经过对基础设施受损情况的调查，决定启动 ETH 验证器的撤回程序。

关于时间线的说明：

虽然最后的撤回操作预计在 10 月 7 日前完成，但这并不意味着 ETH 会立即重新进入质押状态。从撤回、移除到可能的重新进入，整个过程可能长达 45 天，主要受限于验证器的排队机制。

对用户的影响：

对于 stETH 持有者而言，无需采取任何措施。但是，MetaMask 可能会经历奖励暂时下降的情况。如果部分验证器在完全撤回前离线，还可能面临因验证器不可用而产生的惩罚风险。

Lido 平台的历史先例

运营商发起的预防性撤回已成为 Lido 的痛苦常态，此前大规模的撤回已在一定程度上削弱了该模型。例如，2025 年 9 月，提供商 Kiln 在一名工程师的 GitHub 令牌遭到渗透后，撤回了约 5,726 个验证器。此次入侵导致 Solana 客户端发生资金损失，Lido 记录的损失约为 207 ETH 的预期收益缺失。

此类事件并非孤例。从 2024 年的 Numic 到 2023 年的 InfStones，历史上有多个先例。值得注意的是，当时的 MetaMask Staking（以 Consensys 名义运营）曾在 2023 年误撤回 125 个 Lido 验证器，随后向质押者进行了赔偿。

面对此次事件，Lido 强调了其防火墙的升级、多元化的运营商结构以及超过 6,750 stETH 的临时储备基金作为保障措施。

后续发展与未知因素

MetaMask 尚未披露哪些系统受到影响、攻击方式如何，以及用户数据是否泄露。这一问题的范围超出了单纯的质押业务。目前，公司已展开全面调查，并承诺提供后续更新。

这一事件发生在 Consensys 重组的关键时期，该公司正在调整消费者钱包与基础设施业务的布局，且自年初以来一直在研究首次公开募股（IPO）的可能性。

未来的走向取决于两个未知数：

此次渗透的确切起源及其影响范围是否仅限于质押业务。
事件解决后，MetaMask 将以何种状态重新回归运营商行列。

不过，从撤回机制来看，此次事件并无特殊之处。验证器集群随风险节奏变化是行业常态，即使是以太坊基金会今年也撤回了超过 17,000 ETH 的质押量。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文