MetaMask在安全漏洞曝光后停止运行以太坊验证节点

MetaMask 宣布正在应对影响其部分基础设施的安全事件。出于预防性考虑，该公司决定退出其在非托管质押操作中使用的验证器节点。周三发布的用户更新中指出，MetaMask 尚未发现对 MetaMask 钱包构成任何直接威胁，目前内部团队正致力于解决这一持续性问题。

MetaMask 未披露具体安全漏洞的细节，但表示正在与外部合作伙伴及安全顾问进行协调。公司强调，其补救措施侧重于验证器层面的变更，而非针对存储在钱包中的用户资金采取行动。

根据 MetaMask 的用户更新，公司通过内部事件响应活动来处理此次威胁，并引入了外部方和安全顾问。尽管未提供关于漏洞或入侵的具体细节，但 MetaMask 的信息重点在于缓解与其质押操作相关的基础设施部分的风险。

此次事件的影响重大，因为 MetaMask 的质押工具将用户引导至以太坊（Ethereum）质押策略中。MetaMask 在其官网指出，其基础设施管理着价值超过 30 亿美元的质押以太坊（ETH），使其成为用户进入以太坊质押生态系统的广泛使用入口。

对用户而言，MetaMask 的更新明确指出，尚未发现对 MetaMask 钱包的任何即时威胁。这一区分至关重要：验证器操作会影响质押 ETH 参与协议流程的方式，但钱包安全问题通常会对客户构成更直接的风险。目前的情况表明风险主要集中在运营层面，而非账户资产本身。

MetaMask 表示，这些预防措施集中在非托管质押设置内的验证器上。虽然在此模式下钱包本身并非托管提供商，但该服务确实运营和管理验证器参与情况，以帮助实现质押收益。

在实践中，此类响应旨在通过停止与受影响基础设施相关的特定验证器进程来限制暴露面。因此，当前的即时行动是改变验证器状态——即退出验证器——而不是全面关闭服务或转移用户资产。

与 MetaMask 自身的更新分开来看，Lido 描述了其对 MetaMask Staking 在 Lido 协议内验证器行动的预期。Lido 表示，MetaMask Staking 已开始采取“预防性步骤”以保护与其运营的以太坊验证器相关的客户端资产，并于周三退出了这些以太坊验证器。

MetaMask Staking 通过 MetaMask Portfolio 以多种形式提供：池化质押、验证器质押，以及与 Lido 和 Rocket Pool 集成的流动性质押。然而，Lido 的声明 specifically 指的是在 Lido 质押框架内运营的验证器。

据 Lido Finance 开发者 Will Shannon 称，最后一批受影响的验证器预计将在 10 月 7 日之前完成退出。Shannon 还表示，从 MetaMask Staking 运营的验证器退出的 ETH 将随着每个验证器完成包含退出、提款和重新加入在内的更广泛序列而逐步返回协议。

Lido 估计，整体重新加入过程可能需要长达约 45 天。Shannon 将此时间表的部分原因归咎于“延长的进入队列”，这意味着即使验证器已获得重新进入许可，协议环境内的调度和队列机制可能会减缓回归速度。

此次事件响应凸显了一个加密货币用户通常在出现问题之前往往忽视的场景：支持质押的基础设施的运营安全性可能会影响质押参与变化的速度——即使钱包安全未受影响。MetaMask 专注于验证器退出表明，公司将此次事件视为验证器运营中的运营风险，而非终端用户私钥处理的直接违规。

对于利益相关者而言，实际影响主要围绕质押连续性。在退出和重新加入窗口期间，质押敞口可能会移出活跃的验证器参与，随后分阶段返回，这可能会影响质押可用性和协议参与的时间——特别是鉴于 Lido 估计由于队列效应，整个周期可能延长至约一个半月。

未来还有一个重要的监控期。MetaMask 未提供威胁的具体性质，详细信息仍然有限。因此，用户应关注 MetaMask 是否提供进一步的技术更新、是否有更多验证器集合受到影响，以及退出的 ETH 通过宣布的周期重新整合到质押中的速度如何。

接下来需要观察的是，MetaMask 及其质押合作伙伴是否会发布有关基础问题的后续信息，以及计划的 10 月 7 日退出完成日期和长达 45 天的回归流程是否按计划进行——因为这些时间表将决定预防性行动后质押业务恢复的顺利程度。

亚洲财经