基建保安事件持續　MetaMask 陸續撤出 Lido 驗證者

MetaMask 表示，鑑於其部分基礎設施正受一宗保安事件影響，已開始把其在 Lido 質押協議上的以太坊（Ethereum）驗證者（validator）有序退出，作為預防措施。MetaMask 強調，目前未發現對 MetaMask 錢包的即時威脅。 MetaMask 指，正與外部合作夥伴及保安顧問一同處理問題，並在其非託管（noncustodial）質押業務中，安排受影響的驗證者逐步退出。Lido 則形容事件成因為「基建遭入侵」，目前仍在調查。 Lido 表示，相關驗證者已開始退出，預計最遲於 10 月 7 日底前完成退出（但未必已完全提取）。Lido 提醒，退出過程或會令質押獎勵受損；若未來數日驗證者離線，亦可能觸發停機罰則（downtime penalties）。Lido 續指，退出的質押會按「退出、提取、再入場」流程逐步回流協議；由於 Ethereum 入場排隊時間延長，整個週期最長可達 45 日。 兩家公司均未有交代 MetaMask 在其他地方運行的驗證者是否同樣受影響。雙方重申相關質押安排屬非託管，MetaMask 並不持有客戶質押資產的提取密鑰（withdrawal keys）。Lido 表示，stETH 持有人毋須採取任何行動，並指出協議擁有多元節點營運商，以及超過 6,750 stETH 的臨時儲備基金，可作為干擾緩衝。 研究員 Kaden 的鏈上分析（兩家公司均未確認）顯示，19 個 MetaMask 驗證者曾獲區塊獎勵；其中 18 筆款項未有支付至正確的費用收款地址（fee recipient），而是流向一個透過 Tornado Cash 混幣器（mixer）注資的地址，合共約 0.36 ETH，以現價計不足 1,000 美元。Kaden 估算，出於預防目的，約 17,000 個驗證者正被安排退出，涉及約 523,000 ETH，價值約 14 億美元；另有 821 個潛在受影響驗證者仍未退出。Kaden 指，目前未能確定攻擊者能否在整個範圍內更改費用收款設定；他認為攻擊者很可能從未具備提取已質押 ETH 的能力，但若能取得簽名存取權（signing access），理論上可刻意令驗證者遭到削減（slashing）。 Aave 創辦人 Stani Kulechov 表示，Aave 正與 Lido 監察事態發展，Aave 市場暫未受影響。Ethena 創辦人 Guy Young 指，其合成美元 USDe 的抵押資產目前未有直接曝險於 stETH 或其他流動質押代幣（liquid staking token），預期不會受影響。 Kiln 曾在 2025 年 9 月於辨識到其行政總裁所稱的潛在基建入侵後，退出其所有以太坊驗證者。至於本次事件，MetaMask 與 Lido 均未披露遭入侵的具體環節、入侵方式及責任方。調查仍在進行，雙方表示將會提供後續更新。