由 Consensys 开发的自托管加密钱包 MetaMask 已确认,其正在应对一起影响部分基础设施的安全事件,并表示目前尚未发现对 MetaMask 钱包的直接威胁。该公司在一份公开安全更新中披露了这一情况,并指出应对工作正与客户、外部合作伙伴及安全顾问协同进行。

原始公告称:“我们正在应对一起影响部分基础设施的安全事件。目前,我们尚未发现对 MetaMask 钱包的直接威胁。作为预防措施,我们正与客户、合作伙伴及安全顾问协同,主动退出非托管质押业务中受影响的验证节点。我们将适时发布进一步更新。”

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask (@MetaMask) 2026年9月30日

预防性验证节点退出

作为预防措施,MetaMask 正在退出其非托管质押业务中受影响的验证节点。该公司强调,其质押服务属于非托管性质,MetaMask 不会代客户管理提款密钥。这一结构使用户的钱包密钥不在 MetaMask 的管理范围内,因此该事件涉及的是该公司运营的验证节点业务,而非用户自身的密钥材料。在以太坊质押中,退出会将验证节点从活跃状态中移除,终止其区块生产,其质押的 ETH 在提款前需在网络队列中等待——这是运营商用来限制风险敞口的一种遏制措施。

链上事件时间线

链上观察者拼凑出以下事件顺序。大约在10:27,一个新创建的外部持有账户——通过隐私混币器 Tornado Cash(旨在掩盖交易来源)的 0.1 ETH 提款获得资金——收到了这笔资金。与 MetaMask 和 Consensys 相关的验证节点退出大约于11:00开始。

根据以太坊协议,验证节点通过提议区块获得奖励,付款会路由至运营商指定的地址。在12:12至16:46之间,该地址从 MetaMask 运营的验证节点提议的18个区块中收集了总计约 0.36 ETH 的区块奖励——这组验证节点包括11个由 Consensys 运营的 Lido 验证节点、五个客户验证节点,以及两个与 EthFoxVault 相关的验证节点。12:42,Consensys 移除了400个未使用的 Lido 密钥;据报道,16:46之后,奖励恢复流向其正确的接收方。

另据报道,去中心化借贷协议 Aave 曾准备冻结其 V3 市场作为应急措施,但最终并未执行。

Lido 退出流程进行中,社区猜测持续

预防性退出还涉及 Lido——以太坊上领先的流动性质押协议。Lido 确认,MetaMask Staking(前身为 Consensys Staking)在基础设施遭入侵后,已开始作为预防措施将其以太坊验证节点从协议中退出。退出流程已经启动,预计最后一批验证节点将在2026年10月7日前完成退出,但尚未完全提款。Lido 指出,如果验证节点为降低与网络惩罚相关的风险而下线,此举可能导致奖励损失以及可能的停机处罚。

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) 2026年9月30日\nstETH 持有者无需采取任何行动——stETH 是 Lido 的流动性质押代币,代表已质押的 ETH。从 MetaMask 运营的验证节点中提取的 ETH 预计将随着验证节点完成退出、提款和重新入场的周期逐步返回协议——由于入场队列时间较长,该过程预计最长需要45天。Lido 还指出,协议多样化的节点运营商集合以及超过6,750 stETH 的储备基金,是为遏制和缓解干扰而设计的保障措施。

安全专家驳斥猜测

迄今为止披露的有限细节引发了加密社区的猜测。一位名为 Andy 的播客主播在未提供证据的情况下暗示,该事件可能比公开披露的情况更为严重,声称可能有一小部分以太坊供应量实际上被某个流动性质押提供商锁定在链上。社区成员 Nick O'Neil 同样推测 MetaMask 可能是抢先披露了该事件,但他也没有提供任何证据。

Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being 'held hostage' onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it's a nothing burger. — Andy (@andyyy) 2026年10月1日

MetaMask 前员工、安全专家 Taylor Monahan 驳斥了此类解读,她将公司的行动描述为标准的事件响应流程:检测可疑活动、消除潜在威胁,并主动轮换受影响的基础设施。她认为,那些能够检测、披露并缓解威胁的组织,应被视为比那些未察觉自身系统遭入侵的组织风险更低。

lmao no offense but this is a truly crackhead set of assumptions stung together. i assume you're not super security focused and stuff but if you ask grok or claude or chatgpt they can help you understand the realistic risk and explain it to you like youre 5. this assumes you… — Tay (@tayvano_) 2026年10月1日

与 Lubin 相关的钱包转账引发关注

在引发社区进一步讨论的事态中,Lookonchain 的链上分析师观察到,一个与以太坊联合创始人、Consensys 首席执行官 Joseph Lubin 相关的钱包,在该事件公开前数小时将 133,298 ETH——价值约3.562亿美元——转移至一个新地址。

A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. pic.twitter.com/MInJPam0s6 — Lookonchain (@lookonchain) 2026年10月1日

然而,目前尚无已确认的证据表明该转账与 MetaMask 安全事件之间存在关联。值得注意的是,Consensys 曾于9月宣布,将把其消费级业务和机构业务拆分为两家独立管理的公司。

针对该事件的全面调查正在进行中,MetaMask 将在获得进一步信息后发布更新。近期值得关注的节点包括:2026年10月7日完成 Lido 验证节点退出的目标日期、提取的 ETH 在最长45天的周期内重新进入协议的速度,以及 MetaMask 就其调查发布的任何进一步披露。

本文基于 Metaverse Post 的报道。