MetaMask 表示,公司正在調查一起影響部分基礎設施的安全事件,並已開始對受影響的以太坊驗證者進行預防性退出,同時指出尚未發現對 MetaMask 錢包構成直接威脅。

該消息於9月30日公佈,MetaMask 當時表示正與外部合作夥伴及安全顧問合作處理並修復此問題。根據 MetaMask 發佈的官方用戶更新,公司並未透露哪個系統遭入侵、事件如何發生,或攻擊者是否取得了客戶資訊。

驗證者退出進行中

MetaMask 表示,此預防措施針對其非託管質押業務中的驗證者。公司還強調,其不管理客戶質押資產的提領金鑰。在非託管質押安排中,服務營運商代表用戶營運驗證者基礎設施,而用戶保留提領質押資金所需金鑰的控制權。

以太坊流動性格協議 Lido 另行證實,MetaMask Staking 已開始退出透過其協議營運的以太坊驗證者。受影響的驗證者預計將於10月7日前完成退出程序。退出會將驗證者從以太坊的活躍集合中移除,在調查進行期間終止其參與網路的區塊提案與見證職責。

此舉可能暫時降低與退出驗證者相關的質押收益。Lido 指出,ETH 必須經過以太坊的退出與提領程序後才能重新質押。由於目前的驗證者進入佇列,完整的退出、提領與重新加入週期可能需要長達約45天;以太坊協議限制了特定期間內可進入或退出網路的驗證者數量,這正是造成這些佇列的原因。在完成退出前離線的驗證者也可能面臨與停機時間相關的懲罰。

仍有待釐清之處

MetaMask 尚未透露受影響驗證者的數量或涉及的 ETH 金額。公司也未說明此次基礎設施事件是否影響了質押業務以外的系統。

對錢包用戶而言,MetaMask 目前的評估將基礎設施事件與錢包直接安全分開處理,公司表示在調查持續期間未發現對錢包的直接威脅。

MetaMask 表示將持續關注情況發展,並在適當時機提供進一步更新。該事件仍在調查中,入侵的範圍與技術原因尚未釐清。近期值得關注的指標是10月7日前完成驗證者退出,以及 MetaMask 對調查結果的任何進一步披露。