由 Consensys 開發的自託管加密錢包 MetaMask 證實，正就影響部分基礎設施的安全事件進行應對，並表示目前未發現 MetaMask 錢包面臨即時威脅。該公司在一則公開安全更新中披露此情況，指出應對工作正與客戶、外部合作夥伴及安全顧問協調進行。

原始公告寫道：「我們正在應對一起影響部分基礎設施的安全事件。目前，我們未發現 MetaMask 錢包面臨即時威脅。作為預防措施，我們正與客戶、合作夥伴及安全顧問協調，主動退出非託管質押業務中受影響的驗證者。我們將在適當時機分享進一步更新。」

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask (@MetaMask) 2026年9月30日

預防性驗證者退出

作為預防措施，MetaMask 正在退出其非託管質押業務中受影響的驗證者。該公司強調，其質押服務屬非託管性質，MetaMask 不會代客戶管理提領金鑰。此架構讓用戶的錢包金鑰不在 MetaMask 的管理範圍內，因此此次事件涉及的是該公司營運的驗證者業務，而非用戶自身的金鑰資料。在以太坊質押中，退出會將驗證者從活躍狀態移除，終止其區塊生產，其質押的 ETH 在提領前會在網路佇列中等待——這是營運者用來限制風險暴露的圍堵步驟。

鏈上事件時間

鏈上觀察者拼湊出以下事件順序。約在 10 時 27 分，一個新建的外部帳戶（EOA）透過 Tornado Cash——一種旨在隱匿交易來源的隱私混幣器——的一筆 0.1 ETH 提領獲得資金。與 MetaMask 及 Consensys 相關的驗證者退出於 11 時左右開始。

根據以太坊協議，驗證者因其提議的區塊獲得獎勵，款項會撥付至營運者指定的地址。在 12 時 12 分至 16 時 46 分之間，該地址從 MetaMask 營運的驗證者所提議的 18 個區塊中收取了合計約 0.36 ETH 的區塊獎勵——這組驗證者包括 11 個由 Consensys 營運的 Lido 驗證者、五個客戶端驗證者，以及兩個與 EthFoxVault 相關的驗證者。12 時 42 分，Consensys 移除了 400 把未使用的 Lido 金鑰；據報導，16 時 46 分之後獎勵恢復流向正確的接收方。

另外，據報導去中心化借貸協議 Aave 曾準備將其 V3 市場凍結作為應變措施，但最終並未執行。

Lido 退出程序進行中，社群猜測持續

預防性退出延伸至 Lido——以太坊上的主流流動性格式質押協議。Lido 證實，MetaMask Staking（前身為 Consensys Staking）在基礎設施遭入侵後，已開始以預防為由將其以太坊驗證者退出該協議。退出程序已啟動，最後一批驗證者預計在 2026 年 10 月 7 日前完成退出，但尚未完全完成提領。Lido 指出，若為降低與網路懲罰相關的風險而將驗證者離線，此舉可能導致獎勵損失及可能的停機懲罰。

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) 2026年9月30日

stETH 持有者無需採取任何行動——stETH 是 Lido 的流動性質押代幣，代表已質押的 ETH。從 MetaMask 營運的驗證者中提取的 ETH，預計將隨驗證者完成退出、提領及重新進入的週期而逐步返回協議——由於進入佇列時間延長，此過程估計需要長達 45 天。Lido 並指出，該協議多元化的節點營運商組合，以及超過 6,750 stETH 的儲備基金，是為遏制與緩解中斷而設計的保障措施。

安全專家反駁猜測

目前已披露的有限細節引發了加密社群的猜測。一位名為 Andy 的播客主持人暗示——未提供證據——該事件可能比公開所知的更為嚴重，聲稱一小部分以太坊供應量可能實際上被鎖定在鏈上於單一流性質押服務商。社群成員 Nick O'Neil 同樣假設 MetaMask 可能是預先披露此事件，但他也未提出證據。

Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being ‘held hostage’ onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it’s a nothing burger. — Andy (@andyyy) 2026年10月1日

MetaMask 前員工、安全專家 Taylor Monahan 反駁了此類解讀，將該公司的行動描述為標準的事件應變流程：偵測可疑活動、排除潛在威脅，並主動輪替受影響的基礎設施。她認為，能夠偵測、揭露並緩解威脅的組織，其風險應被視為低於那些不知自身系統已遭入侵的組織。

lmao no offense but this is a truly crackhead set of assumptions stung together. i assume you're not super security focused and stuff but if you ask grok or claude or chatgpt they can help you understand the realistic risk and explain it to you like youre 5. this assumes you… — Tay (@tayvano_) 2026年10月1日

與 Lubin 相關的錢包轉帳引起關注

在進一步引發社群討論的發展中，Lookonchain 的鏈上分析師觀察到，一個與以太坊共同創辦人兼 Consensys 執行長 Joseph Lubin 有關的錢包，在事件公開前數小時將 133,298 ETH——價值約 3.562 億美元——轉至一個新地址。

A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. pic.twitter.com/MInJPam0s6 — Lookonchain (@lookonchain) 2026年10月1日

然而，此轉帳與 MetaMask 安全事件之間尚未證實有任何關聯。值得注意的是，Consensys 於 9 月宣布將把其消費者業務與機構業務分拆為兩家獨立管理的公司。

針對此事件的完整調查正在進行中，預計 MetaMask 將在取得進展時提供進一步更新。近期值得關注的指標包括 2026 年 10 月 7 日完成 Lido 驗證者退出的目標、提取的 ETH 在最長 45 天的週期內重新進入協議的速度，以及 MetaMask 就其調查發布的任何進一步披露。

本文基於 Metaverse Post 的報導。