MetaMask 表示，未发现任何迹象表明用户钱包或客户资金面临迫在眉睫的威胁，并在其最新安全更新中重申，公司仍专注于“遏制与核实”工作。与此同时，该公司继续将其以太坊验证者作为预防措施从 Lido 质押协议中撤出。

钱包未面临直接威胁

MetaMask 在其用户更新中表示，根据截至 10 月 1 日的调查，尽管后续更新未透露该安全事件的细节，但未发现任何表明客户资金被访问的迹象。

MetaMask 的质押服务为非托管模式，这意味着该公司不持有其代表客户运营的质押相关的任何提款密钥。

MetaMask Staking（前身为 Consensys Staking）在最大的以太坊流动性质押协议 Lido 内运营验证者，目前已作为预防措施将这些验证者下线。Lido 也未披露此次漏洞利用的具体情况。不过，Lido 的一则治理论坛帖子向 stETH 持有者保证，他们无需采取任何行动。stETH 是 Lido 向参与者发行的流动性质押代币，代表其质押的以太币，而底层资金仍锁定在协议的验证者中。

受影响的验证者已进入退出队列，最后一个预计将在 10 月 7 日结束前退出（尽管尚未完全提款）。根据以太坊验证者队列，将已退出的以太币重新投入活跃验证者岗位至少还需要 27 天零 18 小时。这一等待时间反映了以太坊的设计机制：验证者退出和提款通过队列进行排队处理，限制了同一时间可处理的数量——这也解释了为何即便是例行的预防性退出，也可能导致质押资金被锁定数周。

独立后的 MetaMask 迎来首次压力测试

该事件发生在 MetaMask 成为独立公司仅约三周之后。9 月 9 日的一份公告确认了此次拆分：消费者钱包业务 MetaMask，以及协议与机构业务 Consensys。Cryptopolitan 当时报道称，此次拆分预计将在年底前完成。

MetaMask 将自己定位为全球最大的自托管金融平台，在约 190 个国家的下载量超过 1 亿次，累计交易量达数万亿美元。

这一幕与 2025 年 9 月的情况相呼应：当时质押平台 Kiln 在其提供的 API 在约 4000 万美元的 SwissBorg 被盗事件中被利用后，也执行了类似的“有序退出”，将验证者从以太坊中撤出。与如今的 MetaMask 一样，Kiln 当时也坚持称客户资产是安全的。

MetaMask 尚未说明其在 Lido 之外运营的验证者是否卷入此次事件，该公司与 Lido 也均未披露此次入侵的性质。MetaMask 表示，一旦获得更多经过核实的信息，将及时公布。对于关注事态进展的人士而言，接下来的可见节点是退出队列在 10 月 7 日结束前清空，以及 MetaMask 通过官方渠道发布的任何经过核实的更新。

与此同时，该公司提醒用户切勿与任何人分享其助记（Secret Recovery Phrase）或私钥，并提醒用户对并非直接来自其官方渠道的任何通信保持警惕。