据该公司发布的用户更新，MetaMask 部分基础设施发生安全事件后，这家钱包服务商已开始将受影响的以太坊验证者从 Lido 中退出，同时与外部安全合作伙伴继续进行调查。

MetaMask 表示，尚未发现对 MetaMask 钱包的直接威胁，也没有披露任何证据表明钱包私钥或用户提款凭证遭到泄露。这项预防性措施仅限于其非托管质押业务中的验证者。相关基础设施不控制客户的提款密钥：MetaMask 可以运营验证者并履行验证者职责，但提取质押资产的所需凭证仍由客户掌控。

Lido 验证者开始退出

MetaMask Staking（前身为 Consensys Staking）已开始将其以太坊验证者从 Lido 协议中退出，详情见 Lido 研究论坛上发布的安全披露。最后一批受影响的验证者预计将在 10 月 7 日前完成退出，但相关 ETH 不一定会在该日期前完全提取。

如果在验证者退出完成之前将其下线，该过程可能产生放弃的质押奖励以及潜在的停机处罚。不过，在受影响的基础设施被隔离期间，将验证者下线可以减少面临更广泛网络处罚的风险。

stETH 持有者无需采取任何行动。离开 MetaMask 运营的验证者的 ETH 预计将逐步返还，因为受影响的质押需要经过以太坊的退出、提款和重新入场流程。由于当前的验证者入场队列，完整周期可能长达 45 天。这一事件也展示了流动性质押的分层结构：stETH 代币由持有者持有，而此类事件是在其下层的验证者和节点运营商层面处理的。对于关注后续进展的读者，可观察的关键节点包括 10 月 7 日的退出期限、ETH 通过队列重新入场的速度，以及两项调查是否会披露受影响范围或根本原因。

Lido 的风险敞口分布在多个节点运营商之间，而非单一质押服务商。其安全安排还包括一个持有超过 6,750 枚 stETH 的临时储备，用于吸收影响协议正常运行的干扰。个别节点提供商的运营风险与更广泛的 Lido 质押集中度之争仍然是相互独立的问题——在后者中，验证者分布以及对大型运营商的依赖一直是以太坊质押的核心议题。

根本原因尚未披露

MetaMask 尚未公开说明是哪个基础设施组件遭到入侵、访问是如何获得的，以及有多少验证者受到影响。因此，将该事件描述为钱包被攻破或用户资金损失将超出目前可获得的证据范围。

此次事件之前，MetaMask 在 6 月曾发生过一次单独的连接中断，但两起事件之间尚未确认存在关联。

在验证者退出继续进行的同时，MetaMask 正与外部合作伙伴及安全顾问一起修复受影响的基础设施。Lido 的全面调查也在进行中，最后一批受影响的验证者目前定于 10 月 7 日前离开活跃验证者集合。