MetaMask 在披露 9 月 30 日的基础设施安全事件后，已开始退出受影响的以太坊验证者，Lido 预计最后一批受影响的验证者将在 10 月 7 日前退出。
摘要
- MetaMask 在发现其基础设施系统内存在安全事件后，正在退出受影响的以太坊验证者。
- Lido 预计最后一批受影响的 MetaMask 验证者将在 10 月 7 日前退出，具体取决于网络状况。
- MetaMask 表示其质押服务仍为非托管性质，并不直接控制客户提款密钥。
- Lido 表示 stETH 持有者无需采取任何行动，退出的 ETH 将通过协议流程逐步返还。
- Aave 创始人 Stani Kulechov 表示其市场未受影响，同时各团队正与 Lido 一起监控事态发展。
MetaMask 表示，正在应对一起影响其部分基础设施的持续事件，并正与外部合作伙伴和安全顾问合作进行修复。该公司表示已确认“MetaMask 钱包没有直接威胁”，但未提供有关所涉系统的技术细节。
作为预防措施，该公司已开始从其非托管质押业务中退出受影响的验证者。MetaMask 表示其不持有客户质押的提款密钥，这意味着验证者运营商并不控制用于提取底层资金的密钥。
截至 10 月 1 日可获得的公开披露信息并未指明攻击方式、受影响的验证者数量、涉及的 ETH 数量，或是否有任何数据被访问。MetaMask 表示将继续监控该事件，并随着调查进展提供更多信息。
MetaMask 称钱包没有直接威胁
MetaMask 的声明将受影响的基础设施与其钱包产品区分开来。虽然该公司确认了一起安全事件，但并未报告 MetaMask 钱包遭到入侵，也未披露涉及钱包用户的损失。其措辞仅限于表示在更新发布时尚未发现钱包面临直接威胁。
受影响的业务涉及 MetaMask Staking，此前称为 Consensys Staking。9 月早些时候，Consensys Software Inc. 宣布计划以 MetaMask 名义运营，同时将其协议和机构基础设施业务分拆为一家新成立的 Consensys 公司。该企业分拆预计将在 2026 年底前完成。
MetaMask 的验证者质押服务围绕非托管模式构建。其支持文档指出，用户保留对其质押和奖励的控制权，而质押基础设施负责运营验证者。对于直接验证者质押，ETH 会一直与以太坊质押系统绑定，直到用户发起退出和提款。
正如 crypto.news 此前关于 MetaMask 验证者质押服务的报道，该产品推出时使用的是 Consensys 运营的验证者基础设施。MetaMask 当前的事件通知并未说明其质押业务是否全部受到影响，也未指明所涉及的基础设施组件。
Lido 预计验证者退出将持续到 10 月 7 日
在 MetaMask 披露该事件后，Lido 提供了更详细的运营更新。在 9 月 30 日其治理论坛上发布的安全披露中，一位 Lido 代表表示，MetaMask Staking 在发生“基础设施入侵”后采取了预防性措施。
由 MetaMask Staking 在 Lido 协议内运营的验证者已开始退出。Lido 预计最后一批受影响的验证者将在 10 月 7 日结束前完成退出阶段，不过届时它们不一定已完全提取。
以太坊验证者提款涉及多个阶段。Lido 表示，随着每个验证者依次经历退出、提款和最终重新进入，离开 MetaMask 运营验证者的 ETH 将逐步返回协议。由于以太坊验证者进入队列较长，整个过程可能耗时约 45 天。
Lido 告知 stETH 用户“stETH 持有者无需采取任何行动”。该协议表示，如果受影响的验证者在退出完成前被下线，MetaMask 的退出过程可能导致质押奖励损失以及可能的停机惩罚。
在正式退出流程完成前将验证者下线，可以减少对某些验证者风险的敞口，但不活跃的验证者可能招致以太坊惩罚。Lido 将可能的停机步骤归因于为降低与潜在网络惩罚相关的风险所做的努力，并未表示这些验证者已被罚没。
Lido 指出，其分布式节点运营商结构以及一个持有超过 6,750 stETH 的临时储备基金，是旨在吸收运营中断的系统。该协议目前报告其质押模块中共有 600 多名运营商。
Lido 的验证者基础设施 overhaul，该协议于 7 月推出了 Curated Module v2，增加了对更高有效验证者余额的支持，以及涵盖运营商问责和惩罚的新机制。
非托管质押让提款密钥留在客户手中
MetaMask 强调了运营验证者与控制与之相关资产之间的区别。其质押业务签署验证者职责并维护验证者基础设施，而该公司表示其不管理客户提款密钥。
MetaMask 自己的文档将验证者质押描述为自托管。用户将 ETH 存入以太坊的信标存款合约，并保持对提款过程的控制，而 MetaMask 的质押基础设施负责节点运营。
Lido 对节点运营商采用了相关的职责分离。其技术文档指出，提款凭证由协议设置，而运营商生成用于履行验证者职责的验证者签名密钥。提款凭证决定提取的 ETH 可以转移到哪里。
MetaMask 未说明事件期间是否访问了验证者签名密钥。它同样未披露罚没、客户质押被盗或未经授权提款的证据。Lido 的论坛帖子将潜在的停机惩罚和可能的网络惩罚称为与预防性响应相关的风险，而非已确认的损失。
因此，当前信息仍仅限于基础设施事件、验证者退出过程以及两家公司所述的保障措施。MetaMask 表示正在与外部安全顾问一起进行补救，而 Lido 表示“全面调查正在进行中”，并将发布进一步更新。
Aave 称其市场在调查期间仍正常运营
Aave 创始人 Stani Kulechov 表示，在验证者退出公开后，他正在关注 MetaMask Staking 事件以及涉及 Lido 的事态发展。
根据 Kulechov 10 月 1 日的更新，他表示 Aave 的市场未受影响，该协议的功能运行正常。截至该声明发布时，尚无与 MetaMask 事件相关的 Aave 市场受到干扰的经证实报告。
该评论具有相关性，因为 stETH 和其他以太坊质押资产在去中心化金融中被广泛使用，包括借贷市场。Lido 的安全披露并未指示 stETH 持有者在 MetaMask 验证者退出过程中提取、兑换或转移其代币。
10 月 1 日查阅的公开 MetaMask 更新均未给出完成安全调查的最后期限。有日期的运营里程碑来自 Lido，该公司预计最后一批受影响的 MetaMask 运营验证者将在 10 月 7 日结束前进入已退出状态，随后提款和重新进入将继续进行，整个周期估计为 45 天。
