MetaMask 确认安全事件并开始验证器退出以保护客户资产

MetaMask 正在调查影响其部分基础设施的未公开安全事件，但表示尚未发现对用户钱包的直接威胁。该加密钱包提供商表示，正在与外部安全顾问和合作伙伴合作来遏制和解决该问题。 MetaMask 退出受影响的验证器 作为预防措施，MetaMask 正在退出与其非托管质押操作相关的受影响验证器。该公司声称它不控制客户股权的提款密钥。这意味着客户资产仍处于各自客户的控制之下。 Lido 单独证实了基础设施的泄露，并透露已采取预防措施来保护与其运营的以太坊验证器相关的客户资产。 “这些步骤包括退出 Lido 协议中的以太坊 (ETH) 验证器，如果验证器在不久的将来离线，可能会导致放弃奖励以及可能的停机处罚，以减少与潜在网络处罚相关的风险。相关验证器已开始退出流程，最终验证器预计将在 2026 年 10 月 7 日年底退出（但不是完全退出）。”此次事件发生之际，大量 ETH 从与以太坊联合创始人 Joseph Lubin 关联的钱包中转移。区块链追踪器 Lookonchain 报告称，该钱包将 133,298 ETH（价值超过 3.56 亿美元）转移到了新钱包中。此次转移大约与 MetaMask 的安全公告同时发生。不过，没有任何信息表明 ETH 走势与 MetaMask 事件有关。潜在风险 对于该事件的严重程度已经存在一些争论。例如，The Rollup 的安迪·卡瓦诺 (Andy Cavanaugh) 表示，情况可能“比人们预期的要糟糕得多”，包括 ETH 可能被流动性质押提供商困住。安全研究员泰勒·莫纳汉并不买账。她称这一说法是“一组愚蠢的假设”，同时认为 MetaMask 的回应看起来更像是正常的安全预防措施。几周前，Consensys 宣布进行重大分拆，将 MetaMask 转变为一家专注于消费金融的独立公司。此次重组预计将于 2026 年底完成，从而结束 MetaMask 在 Consensys 旗下运营的十多年。 MetaMask 确认安全事件并开始验证器退出以保护客户资产的帖子首先出现在 CryptoPotato 上。