Joseph Lubin:安全事件未影響 MetaMask 錢包或客戶資金
重點速覽
- •一宗安全事件影響了 Consensys 的部分基礎設施,但調查至今未發現任何跡象顯示 MetaMask 錢包或客戶資金受到影響。
- •使用者的助記詞與私鑰並未涉及此次事件,因為 MetaMask 採用自我託管模式,使用者自行控制金鑰。
- •Consensys 及其合作夥伴作為預防措施輪換了驗證者金鑰,Lubin稱此過程在營運上造成不便,因為驗證者必須退出並重新加入質押佇列。
- •以太坊的架構將驗證者金鑰與提領金鑰分開,因此此次事件不可能導致質押的 ETH 被未經授權轉移。
- •Consensys 尚未揭露該事件的技術性質,但表示會在問題被充分了解後,及時向合作夥伴與相關利害關係人披露。

以太坊共同創辦人兼 Consensys 創辦人 Joseph Lubin 表示,一宗安全事件影響了公司部分基礎設施,但調查至今未發現任何跡象顯示 MetaMask 錢包或客戶資金受到影響。據 Lubin 所述,使用者的助記詞(Secret Recovery Phrase)與私鑰並未涉及此次事件。MetaMask 是 Consensys 廣泛使用的自我託管錢包,允許使用者自行保管金鑰,而非交由第三方中介——這一區別具有直接的安全意義,因為在託管模式下,服務商持有使用者的金鑰,服務商端一旦遭入侵便可能直接危及客戶資金。
作為預防措施,Consensys 及其合作夥伴在事件發生後輪換了驗證者金鑰。Lubin 並強調,在以太坊的設計下,驗證者金鑰與提領金鑰是分開的,因此此次事件不可能導致質押的 ETH 被未經授權轉移。
Lubin 澄清事件影響範圍
Lubin 在 2026 年 10 月 2 日於 X 上發文表示,他剛結束在首爾舉行的韓國區塊鏈週(KBW)——一項年度產業活動——的忙碌一週返國,期間他持續掌握公司對此次安全事件的應對。該貼文發布於 Consensys 公開披露事件之後,Lubin 寫道,他現在可以回應關於哪些部分受到影響、哪些未受影響的提問與猜測。
Coming up for air now after a very dense excellent week in Seoul at KBW, while staying on top of our response to a security affecting part of our infrastructure. I can now respond to queries and speculation regarding what is impacted and what is not affected. Based on…
— Joseph Lubin (@ethereumJoseph) October 2, 2026
來源:X 上的 @ethereumJoseph
Lubin 在貼文中表示,「沒有任何跡象顯示 MetaMask 錢包或錢包內的客戶資金受到影響」。他隨後直接談到使用者的金鑰,指出助記詞與錢包資產「不可能成為此次事件的一部分,因為它們根本無法被涉及」,並補充:「你的金鑰由你自己保管和控制。這就是自我託管的運作方式。」
Lubin 也提到,Consensys 面臨來自各類威脅行為者的攻擊企圖,並與許多服務商一樣,會定期遇到安全問題。他解釋,公司「不會公開討論未結案件的細節」,且尚未說明此次事件的技術性質,但會「在問題被充分了解後,及時向合作夥伴與相關利害關係人披露」。在公司公布更多資訊之前,事件的技術細節仍是讀者需持續關注的主要未解之處。
在此次事件中,Consensys 與合作夥伴共享了細節,雙方就應對策略達成共識並共同執行,隨後公司才公開披露此事——這一順序與 Lubin 所描述的做法一致。
驗證者金鑰輪換與以太坊的質押設計
Consensys 及其合作夥伴為預防起見而輪換驗證者金鑰,用 Lubin 的話來說是「在營運上造成不便」,也令人遺憾。驗證者必須退出質押佇列再重新加入才能重新質押,此過程耗時,且相關變更也需要與合作夥伴協調。
Lubin 解釋,以太坊的驗證者架構將兩把金鑰分開:一把用於提議與見證,另一把則可提領質押資產。他說,正因為這種分離,「驗證者基礎設施中的問題不可能導致底層 ETH 被不當移動」。由於這種分離機制內建於以太坊協議本身,這項保護適用於任何驗證者營運者,而非僅限於 Consensys。
關於託管,Lubin 表示:「依照以太坊的自我託管原則,我們不為客戶持有提領金鑰。」因此,此次事件不可能導致質押的 ETH 被未經授權轉移,而輪換金鑰也進一步降低了殘餘的營運風險。
自我託管作為核心原則
Lubin 將自我託管與使用者控制描述為 Consensys 的核心設計原則,表示這些原則引導著公司的 MetaMask 錢包、質押服務與驗證業務。他並認為,同樣的原則在更廣泛的以太坊生態中同樣適用。
他總結道:「自我託管加上嚴謹的去中心化,代表著安全範式的轉變」,並指出全世界正日益認識到這種架構的優勢。