MetaMask 退場驗證人致以太坊提款隊列積壓升至九個月高位

MetaMask 在一宗安全事件後正陸續退出其以太坊驗證人（validator）。據鏈上安全研究員 Kaden 指出，MetaMask 營運、合共約 17,000 個驗證人、質押約 523,000 ETH 已被主動退場；原因是一次入侵事故令交易手續費獎勵被改道。 Kaden 表示，其分析發現：在 19 個曾提議區塊（propose blocks）的驗證人之中，有 18 個的費用獎勵被轉至一個地址，而該地址資金來源與 Tornado Cash 有關。Kaden 估計攻擊者實際取得的金額僅約 0.36 ETH。 MetaMask 未有確認 Kaden 的數據，亦未披露事件成因。MetaMask 表示，其部分基礎設施遭到入侵，正以預防措施退出受影響驗證人，並與客戶、合作夥伴及安全顧問合作跟進。MetaMask 亦稱目前未見對 MetaMask 錢包有即時威脅。 MetaMask 指其質押業務屬非託管（noncustodial），不掌握客戶提款金鑰。即使攻擊者僅取得驗證人層級存取權，也無法提走底層質押本金；但若簽名金鑰（signing keys）外洩並被濫用，驗證人可能面臨懲罰。 Kaden 又稱，仍有 821 個可能受影響的驗證人尚未退出，其中包括 3 個據稱其費用獎勵曾被改道者。這些驗證人為何仍在運作、攻擊者是否仍可更改更多費用收款方，現時未明。 MetaMask 未有披露受影響驗證人數量、簽名金鑰是否外洩，亦未確認是否出現任何 slashing。 Validator Queue 數據顯示，周三約有 773,447 ETH 正等待退出以太坊驗證人集合，對應退出等待時間約 13 天 10 小時。Validator Queue 估算其後還需約 7.6 天的提款 sweep 延遲。按該數據，今次積壓為 2025 年 12 月以來最大，並高於 5 月上一輪高峰期間約 476,000 ETH 的等待量。 以太坊為避免權益證明（proofofstake）共識因突發流入流出而受衝擊，對質押進出驗證人集合的速度設有限制。Validator Queue 顯示，目前退出處理速率為每個 epoch 256 ETH，每個 epoch 約 6.4 分鐘。退出完成並達到可提款狀態後，才會開始估算約 7.6 天的提款 sweep；其間以太坊會把餘額轉至合資格驗證人所指定的提款地址。 MetaMask 在 Lido 上運作驗證人；Lido 估計完整的退出、提款及其後重新加入流程最長或需 45 天。至於回流以太坊，現時入場（entry）隊列約為 27 天。