MetaMask 开始退出受影响的以太坊验证节点，Lido 预计最终受影响节点将于 10 月 7 日完成退出
MetaMask 在披露 9 月 30 日的基础设施安全事件后，已开始逐步退出受影响的以太坊验证节点。Lido 方面表示，预计最后几个受影响的 MetaMask 验证节点将在 10 月 7 日前完成退出程序（具体视网络状况而定）。
事件概述与安全声明
MetaMask 在识别出其内部系统存在安全漏洞后，正在处理受影响的以太坊验证节点问题。该公司强调，其质押服务采用非托管模式，MetaMask 并不直接控制客户的提款密钥。对于 Lido 的 stETH 持有者而言，无需采取任何行动，随着退出的 ETH 通过协议流程逐步返回，资产将恢复正常状态。Aave 创始人 Stani Kulechov 表示，尽管团队正在密切关注与 Lido 相关的发展动态，但其市场目前未受到影响。
MetaMask 表示，公司正在应对部分基础设施遭受的影响，并与外部合作伙伴及安全顾问合作进行修复。该公司指出，经初步排查，“未发现对 MetaMask 钱包构成直接威胁的情况”，但未提供涉及系统的技术细节。作为预防措施，MetaMask 开始从其非托管质押操作中退出受影响的验证节点。MetaMask 强调，它不持有客户质押资金的提款密钥，这意味着验证节点运营商并不控制用于提取底层资金的密钥。
截至 10 月 1 日公开的信息并未指明攻击方式、受影响的验证节点数量、涉及的 ETH 金额，也未说明是否有数据被访问。MetaMask 表示将继续监控该事件，并在调查进展时提供更多详细信息。
安全更新：我们正在应对影响部分基础设施的安全事件。截至目前，我们尚未发现对 MetaMask 钱包构成直接威胁。作为预防措施，我们主动退出非托管质押业务中受影响的验证节点……
业务分离与架构背景
MetaMask 的公告将受影响的基础设施与其钱包产品进行了区分。虽然公司确认发生了安全事件，但并未报告 MetaMask 钱包遭到入侵，也未披露涉及钱包用户的损失。其措辞仅限于表明在更新发布时未识别出直接的钱包威胁。
受影响的操作涉及 MetaMask Staking（前身为 Consensys Staking）。今年早些时候，Consensys Software Inc. 宣布将以 MetaMask 的品牌运营，同时将其协议和企业级基础设施业务剥离至一家新成立的 Consensys 公司。预计该企业的分拆工作将于 2026 年底前完成。
MetaMask 的验证节点质押服务围绕非托管模型构建。其支持文档指出，用户保留对其质押和奖励的控制权，而质押基础设施负责运行验证节点。对于直接验证节点质押，ETH 仍绑定在以太坊的质押系统中，直到用户发起退出和提款操作。此前报道指出，该产品最初使用由 Consensys 运营的验证节点基础设施推出。MetaMask 当前的事故通知并未说明其质押业务的每一部分是否都受到影响，也未明确指出涉及哪个基础设施组件。
Lido：验证节点退出预计持续至 10 月 7 日
在 MetaMask 披露事件后，Lido 提供了更详细的运营更新。Lido 代表在其治理论坛于 9 月 30 日发布的安全公告中表示，MetaMask Staking 在遭遇“基础设施被攻破”后采取了预防性措施。
由 MetaMask Staking 在 Lido 协议内运营的验证节点已开始退出。Lido 预计，最后几个受影响的验证节点将在 10 月 7 日前完成退出阶段，但它们届时不一定能完全提款。以太坊验证节点的提款涉及多个阶段。Lido 表示，离开 MetaMask 运营验证节点的 ETH 将随着每个验证节点经过退出、提款和最终重新进入阶段，逐步返回协议。由于以太坊扩展的验证节点进入队列，整个过程可能需要长达约 45 天。
Lido 告知 stETH 用户：“stETH 持有者无需采取任何行动。”协议方表示，如果受影响的验证节点在退出完成前离线，MetaMask 的退出流程可能导致错失质押奖励，并可能产生停机罚款。在正式退出流程完成前使验证节点离线可以减少某些验证节点风险，但 inactive（非活跃）验证节点可能会招致以太坊网络的罚款。Lido 将可能的停机步骤归因于减少潜在网络罚款风险的举措，并表示验证节点未被“罚没”（slashed）。
Lido 指出，其分布式节点运营商结构和超过 6,750 个 stETH 的临时储备基金旨在吸收运营中断。该协议目前报告其质押模块拥有超过 600 个运营商。Lido 的验证节点基础设施重组中，协议于 7 月引入了 Curated Module v2，增加了对更高有效验证节点余额的支持，并新增了涵盖运营商责任和罚款的新机制。
非托管质押：提款密钥由客户掌控
MetaMask 强调了运行验证节点与控制与之关联的资产之间的区别。其质押操作签署验证节点职责并维护验证节点基础设施，但公司表示不管理客户提款密钥。MetaMask 自身的文档将验证节点质押描述为自托管（self-custodial）。用户将 ETH 存入以太坊信标链存款合约，并保持对提款过程的控制，而 MetaMask 的质押基础设施负责节点运营。
Lido 对节点运营商采用了类似的职责分离。其技术文档指出，提款凭证由协议设置，而运营商生成用于执行验证节点职责的验证节点签名密钥。提款凭证决定了提款的 ETH 可以流向何处。
MetaMask 未说明在事件中验证节点签名密钥是否被访问。同样，它也没有披露罚没证据、被盗的客户质押资金或未经授权的提款。Lido 的论坛帖子将潜在的停机罚款和网络罚款列为与预防性响应相关的风险，而非已确认的损失。因此，目前的信息仅限于基础设施事件、验证节点退出过程以及公司所述的保障措施。MetaMask 表示正在与外部安全顾问一起进行修复，而 Lido 表示“全面调查正在进行中”，后续将有更多更新。
Aave 表示市场在调查期间保持正常运行
Aave 创始人 Stani Kulechov 表示，他正在监控 MetaMask Staking 事件以及验证节点退出公开后的 Lido 发展动态。根据他在 10 月 1 日的更新，Kulechov 称 Aave 的市场未受影响，协议的职能运行正常。在声明发布时，尚未有关于 Aave 市场因 MetaMask 事件受到经证实的干扰的报告。
这一评论具有重要意义，因为 stETH 和其他以太坊质押资产在去中心化金融领域（包括借贷市场）中被广泛使用。Lido 的安全披露并未指示 stETH 持有者在 MetaMask 验证节点退出过程中撤出、兑换或转移代币。
截至 10 月 1 日审查的公开 MetaMask 更新并未给出完成安全调查的最后期限。这一有日期标记的运营里程碑来自 Lido，后者预计最后几个由 MetaMask 运营的验证节点将在 10 月 7 日前进入退出状态，随后提款和重新进入将通过估计的 45 天周期继续。MetaMask 表示，在修复工作继续进行的同时，公司仍与客户、合作伙伴和外部安全顾问保持联系。公司表示将在适当的时候提供进一步更新，而 Lido 的披露声明指出其调查仍在进行中。
