MetaMask 因“持续安全事件”暂停部分 Lido 质押节点

周二，MetaMask 表示，其基础设施正遭受一起“持续安全事件”的影响。作为预防措施，该公司已开始将其以太坊（Ethereum）验证器从 Lido 质押协议中撤出。

这款钱包的开发团队指出，目前“尚未发现对 MetaMask 钱包构成直接威胁”，并强调他们正在内部以及联合外部合作伙伴和安全顾问积极解决和修复该问题。在非托管式质押运营中，MetaMask 正在退出受影响的验证器，并与客户端及合作伙伴协同工作。

此前名为 Consensys Staking 的 MetaMask Staking 服务在 Lido 上运行着验证器，而 Lido 是以太坊上最大的流动性质押协议。Lido 于周二晚些时候在其治理论坛发布的安全公告中披露了此次退出情况，称原因是“正在调查中的基础设施遭到入侵”。此举可能导致错失奖励，如果验证器在未来几天内离线以限制网络罚款风险，还可能面临停机惩罚。相关验证器已启动退出流程，预计到 10 月 7 日结束前，最后一批验证器将完成退出（尽管尚未完全提款）。Lido 表示这些退出措施只是其中的一部分，两家公司均未说明 MetaMask 在其他地方运行的验证器是否也涉及其中。

资金回笼需时较长，非托管属性确保用户资产安全

Lido 指出，由于以太坊存在较长的入队队列，验证器完成退出、提款和重新进入的完整周期可能需要长达 45 天，因此取回 ETH 的过程将耗时相当长。退出的质押量将根据验证器的进度逐步返回协议。

两家公司均强调，该质押安排属于非托管性质，MetaMask 并不持有客户质押资金的提款密钥。Lido 表示，stETH（其流动性质押代币）持有者无需采取任何行动，并指出其分散的节点运营商结构以及超过 6,750 枚 stETH 的临时储备基金可作为抵御中断的缓冲机制。

实际损失有限，行业影响可控

据独立链上分析显示（两家公司均未证实），实际受影响金额较小。研究员 Kaden 指出，有 19 个 MetaMask 验证器获得了区块奖励，但其中 18 笔支付被路由至通过 Tornado Cash 混币器资助的地址，而非正确的费用接收方，总额约为 0.36 ETH，按当前价格计算不足 1,000 美元。

同一分析显示，出于预防目的，约有 17,000 个验证器正在退出，这些验证器持有约 523,000 枚 ETH，价值约 14 亿美元，另有 821 个可能受影响的验证器尚未退出。该研究员表示，尚不清楚攻击者是否能更改整个集合的费用接收方，且他们“很可能从未具备”提取质押 ETH 的能力，但在理论上，根据签名访问权限获取方式的不同，验证器可能会被故意罚没（Slashed）。

Aave 创始人 Stani Kulechov 表示，借贷协议正在与 Lido 一同监控局势，Aave 市场未受到影响，而 stETH 是该平台上最广泛使用的抵押品形式之一。Ethena 创始人 Guy Young 表示，其 USDe 合成美元的 backing assets 目前不包含对 stETH 或其他任何流动性质押代币的直接敞口，并预计不会产生影响。

回顾：类似事件并非首次

这是一年多来大型 Lido 运营商发生的第二起此类事件。Kiln 曾在 2025 年 9 月退出所有以太坊验证器，当时其首席执行官称发现了基础设施可能遭到入侵的迹象。这一事件发生在 SwissBorg 涉及 Solana 的事件仅数天之后。

目前，两家公司均未透露具体哪些基础设施遭到入侵、如何入侵以及由谁入侵。全面调查正在进行中，后续更新承诺将会公布。