MetaMask 表示，未發現任何跡象顯示用戶錢包或客戶資金面臨迫在眉睫的威脅，並在其最新安全更新中重申，目前仍專注於「遏制與驗證」步驟。與此同時，該公司持續預防性地將其以太坊驗證者從 Lido 質押協議中撤出。

MetaMask：錢包未面臨即時威脅

雖然後續更新未詳述此次安全事件，但根據其用戶更新，MetaMask 表示，基於截至10月1日的調查，未見任何客戶資金被存取的跡象。

MetaMask 的質押服務為非託管性質，意味著其並不持有為客戶營運質押所需的任何提款金鑰。

MetaMask Staking（前身為 Consensys Staking）在最大的以太坊流動性質押協議 Lido 內營運驗證者，目前已作為預防措施將這些驗證者下線。Lido 也未具體說明該漏洞。不過，一篇治理論壇貼文向 stETH 持有者保證，無需採取任何行動。stETH 是 Lido 發行給參與者的流動性質押代幣，代表其質押的以太幣，而標的資金仍鎖定在協議的驗證者中。

受影響的驗證者已在退出佇列中，最後一批預計於10月7日結束前退出——惟尚未完全提款。根據以太坊驗證者佇列，將已提款的以太幣重新投入有效驗證者位置至少還需27天18小時。此等待時間反映了以太坊的設計：驗證者的退出與提款透過佇列進行調控，限制同時處理的數量——這也是即使是例行的預防性退出，也可能導致質押資金鎖定數週的原因。

對剛獨立的 MetaMask 而言的首場壓力測試

此次事件發生在 MetaMask 成為獨立公司僅約三週之後。一份9月9日的公告確認了分拆為消費者錢包業務 MetaMask，以及協議與機構部門 Consensys。Cryptopolitan 當時報導，此次分拆預計於年底前完成。

MetaMask 將自身定位為全球最大的自託管金融平台，在約190個國家被下載超過1億次，累計量達數兆美元。

此事件令人聯想到2025年9月，質押平台 Kiln 在其提供的 API 於約4,000萬美元的 SwissBorg 攻擊事件中被利用後，也進行了自身的「有序退出」，從以太坊驗證者中撤出。與現在的 MetaMask 一樣，Kiln 當時也堅稱客戶資產安全無虞。

MetaMask 尚未說明其在 Lido 之外營運的驗證者是否也牽涉於此次事件中，且該公司與 Lido 均未詳述此次入侵的性質。MetaMask 表示，將在獲得更多經核實的資訊後隨時公布。對於關注此事的用戶而言，後續的觀察指標包括10月7日結束前退出佇列的清空情況，以及 MetaMask 透過官方渠道發布的任何經核實的更新。

與此同時，該公司提醒用戶切勿與任何人分享其 Secret Recovery Phrase 或私鑰，並呼籲對任何並非直接來自其官方渠道的通訊保持警惕。