MetaMask 因應保安事故暫停部分以太坊驗證者運作

MetaMask 表示，正處理一宗影響其部分基礎設施的保安事故，並出於審慎考慮，已開始退出其非託管質押服務所使用的相關驗證者。該錢包服務供應商周三向用戶發出更新，稱目前未發現對 MetaMask 錢包構成立即威脅，並正透過內部應變程序處理事件，同時與外部合作夥伴及保安顧問協調。 MetaMask 未有披露事故細節，但強調補救工作針對驗證者層面的調整，而非針對用戶錢包內資金的操作。MetaMask 在網站上亦提到，其基礎設施管理超過 30 億美元的已質押以太幣（ETH），是市場上常用的以太坊質押入口之一。 重點摘要： - MetaMask 因基礎設施出現保安事故，審慎起見退出受影響的質押驗證者 - MetaMask 稱暫未發現對 MetaMask 錢包的即時威脅 - Lido 指 MetaMask Staking 已在 Lido 協議內採取預防措施，包括退出驗證者 - 預計最後一批受影響驗證者將於 10 月 7 日前完成退出；其後回復流程可能長達約 45 日 MetaMask 在用戶更新中指出，公司正透過內部事故應對處理威脅，並引入外部單位及保安顧問參與。雖然未有交代漏洞或入侵的具體內容，但信息焦點放在與質押相關的基礎設施風險管控。由於 MetaMask 的質押工具會把用戶導向以太坊質押策略，事件處理將直接影響質押運作層面。 MetaMask 的即時動作集中在其非託管質押架構內的驗證者。該模式下，MetaMask 並非託管方，但會營運及管理驗證者參與，以協助用戶取得質押回報。就操作而言，退出驗證者通常用於降低與受影響基礎設施相關的風險曝險，因此本次措施屬於調整驗證者狀態，而非全面停運或轉移用戶資產。 另一方面，Lido 亦就 MetaMask Staking 在 Lido 協議內的動作作出說明。Lido 表示，MetaMask Staking 周三已開始採取「預防措施」以保護與其所營運以太坊驗證者相關的客戶資產，包括退出相關以太坊驗證者。MetaMask Staking 透過 MetaMask Portfolio 提供多種形式，包括 pooled staking、validator staking，以及透過與 Lido 及 Rocket Pool 的整合提供的 liquid staking；而 Lido 的說法主要涉及在其質押框架內由 MetaMask 營運的驗證者。 Lido Finance 開發者 Will Shannon 表示，最後一批受影響驗證者預計將於 10 月 7 日底前完成退出。其後，從 MetaMask Staking 所營運驗證者退出的 ETH，將在各驗證者完成退出、提取及重新加入的完整流程後，逐步回流協議。Lido 估計整體重新加入流程或需時最多約 45 日，部分原因是「延長的加入隊列」（extended entry queue），即使驗證者獲准重新進場，排程及隊列機制亦可能拖慢回復速度。 對用戶與營運方而言，這次事件突顯：支撐質押的營運基礎設施一旦出現保安風險，即使錢包安全未受影響，質押參與的變化亦可能因退出與重新加入窗口而變得緩慢。MetaMask 以退出驗證者作為核心處置，反映其將事件視為驗證者營運層面的風險，而非用戶私鑰或錢包資產遭直接入侵。 實務影響主要在質押連續性。於退出與重新加入期間，部分已質押資產會暫時離開活躍驗證者參與，並在其後分階段回復，可能影響質押可用性與協議參與時間；尤其在 Lido 指出整個周期或因隊列效應延至約一個半月的情況下更為明顯。 由於 MetaMask 尚未披露威脅性質，市場仍需觀察後續資訊，包括：MetaMask 是否提供更進一步技術更新、是否有更多驗證者組合受牽連，以及已退出的 ETH 能否按計劃在既定周期內重新納入質押。焦點亦在於 10 月 7 日的退出完成時間表，以及最長約 45 日的回復流程能否如預期推進，將直接影響質押運作恢復的平順程度。