MetaMask 在披露 9 月 30 日基礎設施安全事件後，已開始退出受影響的以太坊驗證者，Lido 預計最後受影響的驗證者將於 10 月 7 日前退出。
摘要
- MetaMask 在其基礎設施系統中發現安全事件後，正在退出受影響的以太坊驗證者。
- Lido 預計最後受影響的 MetaMask 驗證者將於 10 月 7 日前退出，具體取決於網路狀況。
- MetaMask 表示其質押服務仍為非託管，並不直接控制客戶的提款密鑰。
- Lido 表示 stETH 持有者無需採取行動，退出的 ETH 將透過協議流程逐步返還。
- Aave 創辦人 Stani Kulechov 表示其市場未受影響，同時團隊正與 Lido 監測事態發展。
MetaMask 表示，正在應對影響其部分基礎設施的持續事件，並與外部合作夥伴和安全顧問合作進行補救。該公司表示已確認「MetaMask 錢包沒有立即威脅」，但未提供有關所涉系統的技術細節。
作為預防措施，該公司開始從其非託管質押業務中退出受影響的驗證者。MetaMask 表示其不持有客戶質押的提款密鑰，這意味著驗證者營運商不控制用於提取底層資金的密鑰。
截至 10 月 1 日的公開披露未指明攻擊方法、受影響驗證者的數量、涉及的 ETH 數量或是否有任何數據被存取。MetaMask 表示將繼續監測該事件，並隨著調查進展提供更多資訊。
MetaMask 表示錢包沒有立即威脅
MetaMask 的聲明將受影響的基礎設施與其錢包產品分開。雖然該公司確認了安全事件，但並未報告 MetaMask 錢包遭到入侵，也未披露涉及錢包用戶的損失。其措辭僅限於表示在更新時未發現錢包面臨立即威脅。
受影響的業務涉及 MetaMask Staking，前身為 Consensys Staking。9 月早些時候，Consensys Software Inc. 宣布計劃以 MetaMask 名義運營，同時將其協議和機構基礎設施業務分拆為新成立的 Consensys 公司。該公司分拆預計將於 2026 年底完成。
MetaMask 的驗證者質押服務圍繞非託管模式構建。其支持文檔指出，用戶保留對其質押和獎勵的控制權，而質押基礎設施則運營驗證者。對於直接驗證者質押，ETH 一直與以太坊的質押系統綁定，直到用戶發起退出和提款。
正如 crypto.news 先前報導 MetaMask 的驗證者質押服務，該產品是使用 Consensys 運營的驗證者基礎設施推出的。MetaMask 當前的 incident 通知未說明其質押業務的每個部分是否都受影響，也未指明所涉及的基礎設施組件。
Lido 預計驗證者退出將持續至 10 月 7 日
在 MetaMask 披露該事件後，Lido 提供了更詳細的運營更新。在 9 月 30 日其治理論壇上的安全披露中，一位 Lido 代表表示，MetaMask Staking 在「基礎設施受損」後採取了預防措施。
由 MetaMask Staking 在 Lido 協議內營運的驗證者已開始退出。Lido 預期最後一批受影響的驗證者將於 10 月 7 日結束前完成退出階段，不過屆時它們未必會完全提款完畢。
以太坊驗證者提款涉及多個階段。Lido 表示，隨著每個驗證者通過退出、提款及最終重新進入的流程，離開 MetaMask 營運驗證者的 ETH 將逐步返回協議。由於以太坊驗證者進入隊列冗長，整個過程可能需時約 45 天。
Lido 向 stETH 用戶表示「stETH 持有者無需採取任何行動」。該協議表示，若受影響的驗證者在退出完成前被下線，MetaMask 的退出流程可能導致喪失質押獎勵，並可能產生停機罰款。
在正式退出流程完成前將驗證者下線，可降低部分驗證者風險的曝險，但非活躍驗證者可能招致以太坊罰款。Lido 將可能的停機步驟歸因於為降低與潛在網絡罰款相關風險所做的努力，並未表示這些驗證者已被罰沒。
Lido 指出其分散式節點營運商結構，以及一個持有超過 6,750 stETH 的臨時儲備基金，作為旨在吸收營運中斷的系統。該協議目前報告其質押模組中共有超過 600 個營運商。
Lido 的驗證者基礎設施 overhaul，該協議於 7 月推出 Curated Module v2，新增對更高有效驗證者餘額的支援，以及涵蓋營運商問責與罰款的新機制。
非託管質押讓提款密鑰留在客戶手中
MetaMask 強調營運驗證者與控制與其相關資產之間的區別。其質押業務負責簽署驗證者職責並維護驗證者基礎設施，而該公司表示其不管理客戶的提款密鑰。
MetaMask 自家的文件將驗證者質押描述為自我託管。用戶將 ETH 存入以太坊的信標存款合約，並維持對提款流程的控制，而 MetaMask 的質押基礎設施則負責節點營運。
Lido 對節點營運商採用相關的職責分離。其技術文件指出，提款憑證由協議設定，而營運商產生用於執行驗證者職責的驗證者簽名密鑰。提款憑證決定已提款的 ETH 可轉移至何處。
MetaMask 未說明在該事件中驗證者簽名密鑰是否遭到存取。它同樣未披露罰沒、客戶質押被盜或未經授權提款的證據。Lido 的論壇貼文將潛在停機罰款及可能的網絡罰款稱為與預防性應對相關的風險，而非已確認的損失。
因此，目前資訊仍限於該基礎設施事件、驗證者退出流程，以及兩家公司所述的保障措施。MetaMask 表示正與外部安全顧問進行補救，而 Lido 則表示「全面調查正在進行中」，後續將有進一步更新。
Aave 表示其市場在調查期間仍維持運作
Aave 創辦人 Stani Kulechov 表示，在驗證者退出消息公開後，他一直在關注 MetaMask Staking 事件及涉及 Lido 的發展。
根據他 10 月 1 日的更新，Kulechov 表示 Aave 的市場未受影響，且該協議的功能運作正常。截至該聲明發表時，未有關於 Aave 市場因 MetaMask 事件而受到已驗證干擾的報導。
該評論之所以相關，是因為 stETH 及其他以太坊質押資產被廣泛使用於去中心化金融，包括借貸市場。Lido 的安全披露並未指示 stETH 持有者在 MetaMask 的驗證者退出流程期間提取、兌換或轉移其代幣。
在 10 月 1 日檢視的公開 MetaMask 更新中，並未給出完成安全調查的期限。有日期的營運里程碑來自 Lido，該協議預期最後一批受影響、由 MetaMask 營運的驗證者將於 10 月 7 日結束前進入已退出狀態，隨後提款與重新進入將在估計 45 天的週期內繼續進行。
