MetaMask 表示，公司正在调查一起影响其部分基础设施的安全事件，并已开始对受影响的以太坊验证者进行预防性退出，同时补充称尚未发现对 MetaMask 钱包的直接威胁。

该披露于 9 月 30 日发布，公司当时表示正与外部合作伙伴及安全顾问合作处理并修复该问题。根据 MetaMask 发布的官方用户更新，公司尚未披露哪个系统遭到入侵、事件如何发生，以及攻击者是否获取了客户信息。

验证者退出正在进行

MetaMask 表示，该预防措施针对的是其非托管质押业务中的验证者。公司还强调，其不管理客户质押资产的提款密钥。在非托管质押安排中，服务运营方代表用户运行验证者基础设施，而用户保留提取质押资金所需密钥的控制权。

以太坊上的流动性质押协议 Lido 另行确认，MetaMask Staking 已开始退出通过其协议运营的以太坊验证者。受影响的验证者预计将于 10 月 7 日前完成退出流程。退出会将验证者从以太坊的活跃集合中移除，在调查进行期间终止其参与网络的区块提议和证明职责。

此举可能暂时减少与退出验证者相关的质押奖励。Lido 指出，ETH 必须经过以太坊的退出和提款流程后才能重新参与质押。由于当前的验证者入场队列，完整的退出、提款和重新入场周期可能长达约 45 天；以太坊协议限制了特定时间段内可进入或退出网络的验证者数量，这正是形成这些队列的原因。在完成退出前离线的验证者还可能面临与停机相关的处罚。

仍未知的信息

MetaMask 尚未披露受影响验证者的数量或涉及的 ETH 数额。公司也未说明此次基础设施事件是否影响了其质押业务之外的系统。

对于钱包用户而言，MetaMask 目前的评估将基础设施事件与钱包直接安全问题区分开来，公司表示在调查继续进行期间未发现对钱包的直接威胁。

MetaMask 表示将继续关注事态发展，并在适当时机提供更多更新。该事件仍在调查中，入侵的范围和技术原因尚未查明。近期值得关注的节点是 10 月 7 日前验证者退出的完成情况，以及 MetaMask 就调查结果发布的任何进一步披露。