MetaMask 因持續的基礎設施安全事件而撤離 Lido 驗證者

目錄

• 您可能想知道的事
• 主要議題
• 重點摘要表
• 後續...

您可能想知道的事

1. 此次基礎設施事件會影響質押的 ETH 或使用者錢包的安全性嗎？

2. 驗證者退出並讓 ETH 可在協議中提出需要多長時間？

主要議題

MetaMask 已宣布正在應對影響其部分基礎設施的 持續性安全事件，並作為預防措施，已開始退出其在 Lido 流動質押協議中運行的以太坊驗證者。退出那些驗證者的決定是為了進行遏制，意在在內部團隊、外部合作夥伴與安全顧問協助下調查與修復事件期間限制暴露風險。

根據 MetaMask 的聲明，並未發現對 MetaMask 錢包的 立即威脅。公司強調正主動在其非保管的質押業務中退出受影響的驗證者，並與客戶及合作夥伴協調以管理該過程。MetaMask Staking（前稱 ConsenSys Staking）在 Lido 上運行驗證者，Lido 是以太坊上最大的流動質押提供者。Lido 在一則安全通告中確認了驗證者的退出，並將此問題表述為目前正在調查的基礎設施妥協事件。

退出驗證者可能帶來運營與財務後果。Lido 警告說，預防性退出可能導致被退出的驗證者錯過獎勵，且如果驗證者在退出過程中離線，還存在停機罰款的風險。該協議指出相關驗證者已經開始其退出序列，最終退出預計會在 10 月 7 日前處理完畢，但這些退出不會立即轉化為可提領的 ETH。

將質押的 ETH 轉回流動形式受限於以太坊的質押生命週期，包括退出、提領與可能的再入隊列。Lido 估計完整的往返—從退出到提領及可能的重新質押—可能因協議延長的進出隊列而需要長達 45 天。這表示 stETH 持有人不應期望在短時間內立即取回其本金與獎勵到基礎的 ETH。

MetaMask 與 Lido 都強調其質押設定為 非保管式，且 MetaMask 並不持有客戶質押的提領金鑰。Lido 也安撫用戶表示 stETH 持有人無需採取行動，並指出其去中心化的節點營運者分佈與應急準備金。具體而言，Lido 強調有一筆超過 6,750 stETH 的臨時準備金，旨在作為短期內對抗潛在中斷的緩衝。

獨立的鏈上研究者已發佈提供額外背景的分析，但尚未被任何一家公司正式確認。一位研究者報告指出，與 MetaMask 驗證者相關的一小部分區塊獎勵被重定向至與 Tornado Cash 混幣器相關聯的一個地址，總額約為 0.36 ETH—按近期價格計算價值不到 1,000 美元。該分析暗示雖然部分費用支付被誤導，但涉及的金額似乎有限。

其他鏈上評估顯示，作為預防措施，許多驗證者（數以萬計）持有相當大總量的 ETH—在一項分析中被引述為約 523,000 ETH—已被設定為退出，其中仍有數百個驗證者正在離開過程中。那些數字反映的是先發制人的行動規模，而非已確認的損失。研究者還指出，沒有明確證據顯示攻擊者可以直接提領質押的 ETH，儘管簽名金鑰受損可能使驗證者面臨被 slash 的風險，如果攻擊者故意採取惡意行為。

市場參與者與相關協議團隊密切關注局勢。使用 stETH 作為抵押品的主要 DeFi 協議報告未見對其市場的即時干擾。例如，Aave 表示正在觀察事態發展，且未見對其市場的影響，其他專案則表示在其一些主要支援資產中沒有直接接觸到 stETH。該事件緊隨大約一年前另一家大型營運商 Kiln 偵測到潛在基礎設施妥協後退出其驗證者的類似事件之後。

在公開聲明發布時，MetaMask 與 Lido 均未披露被妥協的基礎設施是哪些部分、妥協如何發生或可能由誰負責。兩家公司已承諾將進行全面調查，並在有新資訊時提供更新。在此期間，他們的溝通試圖就保管與流程提供安撫，同時承認使用者應預期的運營影響與時間線。

對於 stETH 持有人與其他利害關係者，主要的實務要點是目前無需立即採取行動，因以太坊的隊列機制，重新取得流動 ETH 的過程可能會很漫長，且運營中斷可能會影響短期的質押獎勵。持續關注 MetaMask 與 Lido 的官方更新，以及獨立鏈上分析，將有助於利害關係者在調查進行與退出完成時保持資訊掌握。

重點摘要表

後續...

展望未來，利害關係者應關注 MetaMask 與 Lido 在調查推進過程中的正式更新。兩家公司已表示將繼續與安全專家合作以釐清妥協的範圍與根本原因。短期內，此情況突顯了流動質押的運營複雜性，以及節點營運者多樣化與應急準備金的重要性。較長期的結果將取決於調查結果、任何採取的修復措施，以及是否實施變更以強化操作安全，降低未來類似事件的風險。

對於依賴 stETH 的使用者與專案，該事件強調需要監控鏈上指標與協議的官方通告，在可行時保持多元化的抵押策略，並準備面對在驗證者退出與提領完成期間暫時的質押獎勵與流動性時間線變化。