基礎設施安全事件後，MetaMask 退出 Lido 驗證者
重點速覽
- •在基礎設施發生安全事件後，MetaMask 開始預防性退出其透過 Lido 營運的 Ethereum 驗證者，約有 17,000 個驗證者、持有約 523,000 ETH（價值約 14 億美元）正在退出。
- •MetaMask 表示未發現對 MetaMask 錢包的直接威脅，兩家公司均強調質押安排為非託管性質，MetaMask 不持有客戶的提取金鑰。退出預計於 10 月 7 日結束前完成，將可能導致收益損失及可能的停機懲罰，而退出的質押資產可能需要長達 45 天才能透過 Ethereum 的入口隊列完成循環。
- •研究員 Kaden 進行的未經證實鏈上分析指出，總計約 0.36 ETH（價值不到 1,000 美元）的 18 筆區塊獎勵款項被轉入一個由 Tornado Cash 注資的地址，但攻擊者很可能從未有能力提取已質押的 ETH。
- •Aave 與 Ethena 表示未受該事件影響；此事件是短短一年多內第二起涉及 Lido 主要營運商的入侵事件，此前 Kiln 已於 2025 年 9 月退出其驗證者。
兩家公司於週三表示，MetaMask 正在應對影響其部分基礎設施的「持續性安全事件」，並已開始預防性退出其透過 Lido 營運的 Ethereum 驗證者。
這家錢包開發商表示，已確定「對 MetaMask 錢包沒有直接威脅」。該公司正與外部夥伴及安全顧問在內部調查並修復此問題，同時在其非託管質押業務中退出受影響的驗證者，並與客戶及夥伴協調。
Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026
https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw
MetaMask Staking（前身為 Consensys Staking）在 Lido 上營運驗證者，Lido 是 Ethereum 上最大的流動性质押協議。流動質押讓用戶無需自行運營驗證者即可質押 ETH 並獲得代幣作為回報——在 Lido 的情況下為 stETH——這種結構將個別節點營運商的安全性與去中心化金融中廣泛使用的資產直接綁定。Lido 在其發布於治理論壇的安全公告中披露了這些退出，並稱原因為正在調查中的基礎設施入侵事件。
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) September 30, 2026
Lido 表示，此舉將可能導致收益損失，且若驗證者在未來幾天為降低網路懲罰風險而離線，可能導致停機懲罰。這是因為退出會將驗證者從 Ethereum 的活躍集合中移除，驗證者將停止執行職責並賺取獎勵，直到重新加入為止。相關驗證者已開始退出流程，最後一批預計將在 10 月 7 日結束前完成退出，但尚未完全提取。
MetaMask 與 Lido 均未說明 MetaMask 在其他地方營運的驗證者是否受到影響。Lido稱這些退出是基礎設施入侵後所採取的多項預防措施之一。
取回 ETH 將需要更長的時間。Lido 表示，退出的質押資產應會隨著驗證者完成退出、提取與重新加入的循環而逐漸返回協議。由於 Ethereum 的入口隊列較長，整個流程可能需要長達 45 天。
兩家公司均強調，該質押安排為非託管性質，且 MetaMask 並不持有客戶質押資產的提取金鑰。Lido 表示，其流動質押代幣 stETH 的持有者無需採取任何行動。該公司還指出，其分散的節點營運商網路以及一個包含超過 6,750 stETH 的臨時儲備基金，是抵禦中斷的緩衝。
兩家公司均未證實的獨立鏈上分析提供了可能被竊金額的線索。研究員 Kaden 表示，19 個 MetaMask 驗證者曾獲得區塊獎勵，其中 18 筆款項被轉入一個透過 Tornado Cash 混幣器注資的地址，而非正確的費用接收地址。這些款項總額約為 0.36 ETH，按當前價格計算價值不到 1,000 美元。
根據同一分析，約有 17,000 個持有約 523,000 ETH、價值約 14 億美元的驗證者正在被預防性退出。Ethereum 將每個驗證者的上限設定為 32 ETH，這就是為什麼如此規模的大規模退出會涉及數千個獨立的驗證者帳戶。研究員表示，尚有 821 個可能受影響的驗證者尚未退出。目前仍不清楚攻擊者是否能夠更改整個集合的費用接收地址。
Kaden 表示，攻擊者「很可能從未有能力」提取已質押的 ETH。然而，視簽名存取權限的取得方式而定，這些驗證者原則上可能遭到蓄意罰沒（slashing）——這是 Ethereum 的協議懲罰機制，當驗證者可被證明違反網路規則時，會燒毀其部分質押資產。
Aave 創辦人 Stani Kulechov 表示，該借貸協議正與 Lido 一起密切關注局勢，且 Aave 市場未受影響。stETH 是該平台上使用最廣泛的抵押品形式之一，這一點反映了該代幣在去中心化借貸中的深度嵌入，也解釋了為何 Lido 以外的協議迅速檢查自身風險敞口。
Ethena 創辦人 Guy Young 表示，其 USDe 合成美元背後的支援資產目前並不包括對 stETH 或任何其他流動質押代幣的直接敞口，他預計不會受到影響。
此事件是短短一年多內第二起涉及 Lido 主要營運商的類似事件。Kiln 於 2025 年 9 月在發現其執行長所稱的基礎設施潛在入侵後，退出了其全部 Ethereum 驗證者。在此之前幾天，還發生了涉及 SwissBorg 的 Solana 事件。
兩家公司均未透露被入侵的內容、入侵方式或責任歸屬。完整調查正在進行中，兩家公司均承諾將提供進一步更新。下一個可見的里程碑是 10 月 7 日前完成退出，以及在隨後數週內退出的質押資產逐步返還。
來源：Decrypt
