根據該公司發布的用戶更新，影響 MetaMask 部分基礎設施的安全事件，促使這家錢包供應商在與外部安全夥伴持續調查的同時，將受影響的以太坊驗證者退出 Lido。

MetaMask 表示，尚未發現對 MetaMask 錢包的即時威脅，也未揭露錢包私鑰或用戶提款憑證遭洩露的證據。此預防性措施僅限於其非託管質押業務中的驗證者。該基礎設施並不控制客戶的提款金鑰：MetaMask 可以營運驗證者並執行驗證者職責，但客戶仍掌握提取底層質押資產所需的憑證。

Lido 驗證者開始退出

MetaMask Staking（前身為 Consensys Staking）已開始將其以太坊驗證者退出 Lido 協議，詳見Lido 研究論壇上的安全揭露。最後一批受影響的驗證者預計於 10 月 7 日前完成退出，但底層 ETH 不一定會在該日期前完全提取。

如果驗證者在退出完成前被離線，此過程可能導致放棄質押獎勵以及可能的停機罰款。不過，在受損基礎設施被隔離期間，將驗證者離線可降低暴露於潛在網路罰款的風險。

stETH 持有者無需採取任何行動。離開 MetaMask 營運驗證者的 ETH，預計將在受影響的質押通過以太坊的退出、提款與重新進入流程後逐步返還。由於目前的驗證者進入佇列，完整週期可能需要長達 45 天。此事件也展示了流動性质押的分層結構：stETH 代幣由持有者持有，而此類事件則在其下的驗證者與節點營運商層級處理。對於追蹤後續發展的讀者，可觀察的節點包括 10 月 7 日的退出期限、ETH 透過佇列重新進入的速度，以及兩項調查是否揭露受影響範圍或根本原因。

Lido 的風險敞口分散於多個節點營運商，而非單一質押供應商。其安全安排還包括一個持有超過 6,750 stETH 的臨時儲備，以吸收影響正常協議運作的干擾。個別節點供應商的營運風險，與更廣泛的 Lido 质押集中度辯論仍屬不同議題；在後者中，驗證者分佈以及對大型營運商的依賴一直是以太坊質押的核心問題。

根本原因尚未揭露

MetaMask 尚未公開確認哪個基礎設施元件受損、入侵途徑為何，或有多少驗證者受到影響。因此，將此事件描述為錢包遭入侵或用戶資金損失，將超出目前現有的證據。

此事件之前，MetaMask 曾於 6 月發生另一次連線中斷，但兩者之間尚未確認任何關聯。

在驗證者退出的同時，MetaMask 正與外部夥伴及安全顧問修復受影響的基礎設施。Lido 的完整調查也在進行中，最後一批受影響的驗證者目前預定於 10 月 7 日前離開活躍驗證者集合。