MetaMask安全事件致以太坊质押退出，官方称用户资金无风险

MetaMask 周三披露，其部分基础设施受到一起安全事件影响，作为预防措施已退出受影响的以太坊验证者，即协助校验以太坊交易的计算机。公司表示：“目前我们未发现 MetaMask 钱包面临即时威胁。”以太坊安全研究员 Kaden 在 X 上称，19 个由 MetaMask 运营、曾通过出块获得支付的验证者中有 18 个将支付发送到了一个意外地址，他估计约 0.36 ETH 被转移。Kaden 的分析显示，此次预防性退出的验证者约有 1.7 万个，持有约 52.3 万 ETH。截至周四亚洲午后时段，MetaMask 尚未确认这些数字，也未公布系统如何被攻破的解释。

机制上，质押让持币者通过锁定 ETH 来帮助维护以太坊安全并赚取收益。MetaMask 这类运营方运行执行工作的计算机，而客户对质押币的提取去向保留单独控制权。验证者还拥有一个用于在出块时接收交易手续费支付的地址；更改该收款地址可以转移收入，而不改变原始质押币提取时的去向。以太坊将这两类目的地分开设置。若有人控制相关凭证，可能让验证者批准相互冲突的记录，触发被称为罚没（slashing）的惩罚，即以太坊销毁部分质押并将其移出服务。MetaMask 与 Lido 均未报告出现这种情况。

即便质押币本身安全，预防性关停也带来成本。为用户汇总 ETH 进行质押的服务 Lido 周三早间表示，MetaMask 运营的验证者已开始退出其系统，最后一批预计在 10 月 7 日前停止质押，但届时其 ETH 未必已完成提取。由于进入以太坊质押系统存在排队，提取并重新质押可能需要最长约 45 天。受影响验证者在停用期间将错过奖励，若在完成退出前被下线还可能面临罚没。Lido 表示：“stETH 持有者无需采取任何行动。”其 stETH 代币代表用户汇总的质押份额与累计奖励。

披露期间，大额钱包动向也引发关注。区块链追踪机构 Lookonchain 报告称，其关联到以太坊联合创始人 Joseph Lubin 的一个钱包向新地址转移了 133,298 ETH，价值约 3.56 亿美元，目前尚不清楚该动向是否与 MetaMask 的应对有关。美元挂钩代币 USDe 背后的公司 Ethena 也在安全披露期间从加密借贷平台 Morpho 撤出资金，报道涉及约 7500 万美元（来自持有 Ripple RLUSD 稳定币的金库）和 6000 万美元（来自持有 PayPal PYUSD 的金库）。一位接近 Ethena 的消息人士称撤资属预防性质；链上数据显示，Ethena 在情况明确后已将资金重新部署。

待核实点包括：MetaMask 尚未确认受影响的验证者数量与约 52.3 万 ETH 的规模，也未说明系统如何被入侵；被转移的约 0.36 ETH 出块支付细节仍需官方证实；是否发生罚没、以及验证者退出与重新进入的实际时长与奖励损失规模，均有待 MetaMask 与 Lido 进一步披露。Joseph Lubin 相关钱包的大额转移与本次事件的关联同样尚无定论。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards