MetaMask 安全事件引发以太坊验证节点退出，Lido 预计10月7日前完成清算

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

MetaMask在披露9月30日的系统安全问题后，已启动对受影响以太坊验证节点的退出流程。据Lido方面消息，所有由MetaMask运营的验证节点预计将在10月7日前完成退出阶段，具体时间将根据网络状态调整。

事件背景与安全声明

MetaMask确认其内部基础设施存在安全漏洞，正采取预防性措施从非托管质押中撤出相关验证节点。公司强调，其质押服务采用自托管模式，不掌握客户提款密钥，因此无法直接控制底层资产提取。对于持有stETH的用户而言，无需主动操作，资产将随退出流程逐步恢复。

尽管初步排查未发现对MetaMask钱包构成直接风险，但公司仍与外部安全团队合作推进修复工作。目前尚未公开攻击方式、受影响节点数量或涉及的ETH金额，也未确认是否有数据泄露。后续进展将视调查结果陆续披露。

业务架构分离与非托管机制解析

MetaMask在公告中明确区分了钱包产品与质押基础设施。虽然系统遭遇安全事件，但并未报告钱包被入侵或用户资金损失。其当前的质押服务基于非托管模型，用户保留对质押资产及收益的完全控制权。

该服务原为Consensys Staking，今年早些时候已完成品牌更名并计划于2026年底前完成企业分拆。现有架构下，用户将ETH存入信标链存款合约，而节点运行由第三方基础设施负责。此次事件未说明是否波及全部组件或仅限特定环节。

Lido：退出进程预计持续至10月7日

在事件发生后，Lido发布详细运营更新。其治理论坛指出，由于MetaMask Staking所依赖的基础设施被攻破，相关验证节点已启动退出流程。

Lido预计最后几个节点将在10月7日前进入退出状态，但完全返回资金可能需要约45天。以太坊的提款机制具有多阶段特性，包括退出申请、队列等待和最终资金释放。在此期间，若节点提前离线，可能错失部分奖励，甚至面临网络罚款。

不过，Lido强调，此次退出属于预防性安排，并未导致罚没（slashing）。协议通过超过6,750个stETH的临时储备基金以及分布式节点运营商结构，有效缓冲了运营中断风险。其引入的Curated Module v2增强了对高余额验证节点的支持，并强化了责任与处罚机制。

提款密钥归属：用户自主掌控

MetaMask重申，其职责仅限于维护验证节点的运行，而不管理客户的提款凭证。用户在质押时即获得对提款过程的控制权，这符合自托管原则。

Lido的技术设计同样遵循职责分离：提款凭证由协议设定，而验证节点签名密钥由运营商生成。目前尚无证据表明签名密钥遭泄露，亦无被盗资金或未经授权提款的报告。

双方均表示调查仍在进行中，未来将提供进一步信息。截至目前，所有风险均为潜在性质，未转化为实际损失。

Aave：市场运行稳定，暂无干扰

Aave创始人Stani Kulechov在10月1日表示，其平台市场运作正常，未受到此次事件影响。尽管stETH是去中心化金融中的关键抵押品，但目前并无关于借贷市场异常的报告。

这一表态有助于缓解市场担忧。Lido也明确提醒，用户无需兑换或转移stETH，协议将持续处理退出流程。

截至10月1日，MetaMask尚未公布安全调查完成时间表，但已承诺持续沟通。而Lido则以10月7日为关键时间节点，标志着退出流程接近尾声。后续资金返还仍需经历长达一个月以上的链上周期。