MetaMask 是使用最廣泛的自託管加密貨幣錢包之一,在發現涉及部分基礎設施的安全事件後,已開始移除受影響的以太坊驗證者。該公司表示,尚未發現對 MetaMask 錢包的即時威脅,並正與外部服務提供商和安全顧問一同調查此事。

MetaMask 於 2026 年 9 月 30 日在 X 上發布的安全更新中表示:

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

該錢包提供商尚未揭露事件的性質、原因或範圍。其表示,受影響的基礎設施正在內部進行控制與處理,而更廣泛的應對行動則與外部服務提供商和安全顧問協調進行。

MetaMask 縮減驗證者營運

作為預防措施,MetaMask 正在縮減透過其非託管質押服務營運的驗證者。驗證者是以太坊權益證明系統的參與者,透過質押 ETH 協助維護網路安全,這是獨立於錢包應用程式本身的基礎設施。該公司表示,此舉旨在調查持續期間降低潛在曝險。目前並未通報任何用戶資金或錢包用戶受到危害。

MetaMask 也強調其質押模式的非託管架構。所質押資產的提款金鑰並非由該公司管理。

該公司已將此基礎設施事件與其錢包產品作出區隔。MetaMask 表示,尚未發現任何明顯影響透過該服務使用之錢包的即時問題,也未要求用戶移動資金或採取其他緊急措施。該公司表示將持續關注事態發展,並在適當時提供更多資訊。

該公司的安全更新可於 MetaMask 官方網站查閱。

Lido 通報驗證者退出

相關安全措施也影響了與 MetaMask Staking 及 Lido 協議相關的驗證者。Lido 是一項流動性格質押服務,將用戶存款彙集至以太坊驗證者席位。Lido 表示,MetaMask 已開始對其以太坊驗證者採取主動措施,包括啟動提款。

Lido 針對其他受影響的驗證者提供了時間表更新,並表示最後一批受影響的驗證者將於 2021 年 10 月 7 日前退出。從受影響驗者移除的 ETH 預計不會立即返回協議,而是將透過相關的以太坊流程逐步向網路釋出。

重新加入可能需要長達 45 天

提款後,資金必須經過以太坊的驗證者退出與加入流程。Lido 表示,由於目前的驗證者加入佇列,完整的提款與重新加入流程可能需要長達 45 天。以太坊對驗證者啟動設有速率限制,因此等待時間由協議的佇列規則決定,而非由任一公司決定。

此時間表並不代表有任何 ETH 遭通報遺失,而是反映了將驗證者從以太坊協議中退出並隨後重新加入的運作機制。

MetaMask 已將此次驗證者退出定性為預防性安全措施,而非影響用戶錢包或其提款能力的安全缺陷的證據。

來源:CryptoNinjas