MetaMask涉基建保安事件　啟動以太坊質押驗證者退出程序

據 CoinDesk 報道，MetaMask 在9月30日披露一宗基建保安事故後，已開始安排受影響的以太坊（Ethereum）驗證者退出（exit）。Lido 表示，按目前網絡狀況推算，最後一批受影響、由 MetaMask 營運並接入 Lido 協議的驗證者，預計最遲於10月7日完成進入退出狀態。 MetaMask 指，事件涉及其部分基建系統，公司正聯同外部合作夥伴及保安顧問處理，並稱暫未發現對 MetaMask 錢包（wallet）構成立即威脅。MetaMask 未有交代受影響系統的技術細節，亦未披露攻擊手法、受影響驗證者數量、涉及 ETH 金額，或是否有資料被存取。公司稱會持續監察並按調查進度再作更新，並強調是次事件與錢包產品有別，目前沒有錢包用戶損失或錢包被入侵的披露。 作為預防措施，MetaMask 已就其非託管（noncustodial）質押服務啟動受影響驗證者的退出程序。MetaMask 強調，公司不持有客戶的提款（withdrawal）金鑰；換言之，即使由營運方負責驗證者運作，亦不控制用於提取底層資金的金鑰。 受影響服務為 MetaMask Staking（前稱 Consensys Staking）。今年9月較早時間，Consensys Software Inc. 曾宣布重組安排：未來以 MetaMask 品牌營運，同時把其協議及機構級基建業務分拆至新成立的 Consensys 公司，預計於2026年底前完成。 就運作層面，Lido 在9月30日於治理論壇的保安披露中提到，MetaMask Staking 在一次"基建受損"（infrastructure compromise）後採取預防行動，相關驗證者已開始退出。Lido 指，驗證者提款涉及多個階段，資金會隨着每個驗證者完成退出、提款及後續重新加入（reentry）而逐步回流至協議；由於以太坊驗證者進場排隊時間較長，整個流程或需約45日。Lido 向 stETH 持有人表示"毋須採取任何行動"。 Lido 同時提醒，退出過程或導致質押收益流失；若受影響驗證者在完成正式退出前離線，可能產生停機罰則（downtime penalties）。在未完成退出前將驗證者下線可降低部分風險暴露，但不活躍驗證者仍可能受以太坊機制處罰。Lido 表示，相關安排屬降低潛在網絡罰則的緩解措施，並未指稱這些驗證者出現被削減（slashed）。Lido 亦提到，其去中心化節點營運者架構，以及一個臨時儲備基金持有逾6,750 stETH，用以吸收營運中斷帶來的衝擊；協議目前稱其質押模組有超過600名營運者。Lido 7月推出 Validator Infrastructure Upgrade、Curated Module v2，新增對更高有效驗證者餘額的支援，並引入營運者問責及削減相關新機制。 MetaMask 與 Lido 均強調非託管質押的職責分離：MetaMask 稱其服務負責簽署驗證者職務及維持基建，但不管理客戶提款金鑰；其文件亦把驗證者質押描述為 selfcustodial，用戶把 ETH 存入以太坊的 beacon deposit contract 後，仍掌握提款流程。Lido 的技術文件則指出，提款憑證（withdrawal credentials）由協議設定，營運者生成用於執行驗證者職務的簽名金鑰（signing keys），提款憑證決定提取的 ETH 會發送至何處。MetaMask 未有說明事件期間簽名金鑰是否曾被存取，亦未披露有削減、客戶質押資金被盜或未經授權提款的證據；論壇提及的停機或網絡罰則屬預防性應對的潛在風險，並非已確認損失。 另一方面，Aave 表示在調查期間其市場運作正常。Aave 創辦人 Stani Kulechov 在10月1日的更新中稱，正關注 MetaMask Staking 事件及 Lido 相關進展，並指 Aave 市場未受影響、協議功能如常。由於 stETH 等以太坊質押資產廣泛用於去中心化金融（DeFi）場景（包括借貸市場），相關表態受到市場關注。 截至10月1日，MetaMask 未交代保安調查完成時間表；Lido 的時間線顯示，最後一批受影響的 MetaMask 營運驗證者料於10月7日結束前進入退出狀態，其後提款及重新加入將繼續推進，整體流程或需約45日。MetaMask 表示在修復工作持續進行下，會與客戶、合作夥伴及外部保安顧問保持聯繫，並會在適當時候再作更新；Lido 亦稱"全面調查仍在進行"，後續將再公布進展。