简讯

  • MetaMask 正在应对一起影响其部分基础设施的“持续安全事件”。
  • 作为预防措施，它正在退出其在 Lido 协议中运营的以太坊验证者，且未说明其他验证者是否受到影响。
  • Lido 表示 stETH 持有者无需采取任何行动，且返还 ETH 可能需要长达 45 天。

MetaMask 正在应对一起影响其部分基础设施的“持续安全事件”，并已作为预防措施开始将其以太坊验证者撤出 Lido 质押协议，两家公司于周二表示。

这家钱包开发商表示，它已确认“MetaMask 钱包没有直接威胁”，并正在与外部合作伙伴和安全顾问一起在内部处理和修复该问题。它正在与客户和合作伙伴合作，退出其非托管质押业务中受影响的验证者。

MetaMask Staking（前身为 Consensys Staking）在 Lido 上运行验证者，Lido 是以太坊上最大的流动性质押协议。Lido披露了这些退出，在周二晚些时候发布到其治理论坛的安全通知中，将原因描述为正在调查中的基础设施遭入侵。

Lido 表示，此举可能意味着放弃奖励，并且如果验证者在未来几天离线以限制网络惩罚风险，还可能面临停机惩罚。相关验证者已启动该流程，预计最后一批验证者将在 10 月 7 日结束前完成退出，但尚未完全提取。Lido 将这些退出描述为所采取措施之一，两家公司均未说明 MetaMask 在其他地方运行的验证者是否涉及其中。

取回 ETH 将需要相当长的时间。Lido 表示，随着验证者完成退出、提取和重新进入的周期，退出的质押应会逐步返回协议，由于以太坊的进入队列延长，这一往返过程最长可达 45 天。

两家公司均强调，该质押安排是非托管的，且 MetaMask 不持有客户质押的提款密钥。Lido 表示，其流动性质押代币 stETH 的持有者无需采取任何行动，并指出其节点运营商的分布以及超过 6,750 stETH 的临时储备基金可作为抵御中断的缓冲。

两家公司均未确认的独立链上分析表明，被盗金额微乎其微。研究员 Kaden表示，19 个 MetaMask 验证者赢得了区块奖励，其中 18 笔付款被路由到一个通过 Tornado Cash 混币器注资的地址，而非正确的费用接收方，总额约为 0.36 ETH，按当前价格计算不到 1,000 美元。

Myriad：以太坊下一步走向何方？点击做出你的预测。
Myriad：以太坊下一步走向何方？点击做出你的预测。

在同一份分析中，约17,000个验证者持有约523,000枚ETH，价值约14亿美元，正作为预防措施被退出，另有821个可能受影响的验证者尚未离开。该研究人员表示，目前尚不清楚攻击者是否能够更改整个集合中的费用接收者，并且他们“很可能从未拥有”提取已质押ETH的能力，但根据签名访问权限的获取方式，验证者在原则上可能会被故意罚没。

Aave创始人Stani Kulechov表示，该借贷协议正与Lido一同关注事态发展，并且Aave市场未受影响，其中stETH是使用最广泛的抵押品形式之一。Ethena创始人Guy Young表示，其USDe合成美元背后的支持资产目前并不包含对stETH或任何其他流动性质押代币的直接敞口，并且他预计不会受到影响。

这是短短一年多时间里，一家主要 Lido 运营商发生的第二起此类事件。Kiln退出了其所有以太坊验证者，时值 2025 年 9 月，此前其首席执行官称发现其基础设施可能遭到入侵，而就在几天前，涉及 SwissBorg 的一起 Solana事件刚刚发生。

两家公司均未说明是什么遭到了入侵、如何遭到入侵，或由何人实施。全面调查正在进行中，并承诺将提供进一步更新。