由于基础设施“安全事件”，MetaMask 退出 Lido 验证器

在 Google 上查看更多我们的故事。

简而言之，MetaMask 正在应对影响其部分基础设施的“持续安全事件”。

作为预防措施，它正在退出在 Lido 协议中运行的以太坊验证器，并且没有透露其他人是否受到影响。

Lido 表示 stETH 持有者无需采取任何行动，并且返还 ETH 可能需要长达 45 天的时间。

两家公司周二表示，MetaMask 正在应对影响其部分基础设施的“持续安全事件”，并已开始将其以太坊验证器从 Lido 质押协议中撤出，作为预防措施。

该钱包开发商表示，它已经发现“MetaMask 钱包没有立即受到威胁”，并且正在与外部合作伙伴和安全顾问一起在内部解决和修复该问题。它正在与客户和合作伙伴合作，在其非托管质押业务中退出受影响的验证者。

安全更新：我们正在响应影响我们部分基础设施的安全事件。目前，我们尚未发现 MetaMask 钱包面临直接威胁。作为预防措施，我们正在非托管质押操作中主动退出受影响的验证者…… — MetaMask 🦊 (@MetaMask) 2026 年 9 月 30 日

MetaMask Stake（以前称为 Consensys Stake）在 Lido 上运行验证器，Lido 是以太坊上最大的流动性质押协议。 Lido 在周二晚些时候发布到其治理论坛的安全通知中披露了这些退出情况，并将原因描述为正在调查中的基础设施泄露。

Lido 表示，此举可能意味着放弃奖励，如果验证者在未来几天内离线以限制网络处罚的风险，还可能意味着停机处罚。相关验证者已经开始了这一过程，预计最后一个验证者将在 10 月 7 日之前退出，尽管尚未完全退出。Lido 将退出描述为所采取的步骤之一，两家公司均表示是否涉及 MetaMask 在其他地方运行的验证者。

在对基础设施泄露进行调查后，MetaMask Stake（前 Consensys Stake）已采取预防措施来保护与其运营的以太坊验证器相关的客户资产。这些步骤包括退出 Lido 中的以太坊 (ETH) 验证器… https://t.co/nsox7h0I5k — Lido (@LidoFinance) 2026 年 9 月 30 日

收回 ETH 将需要更长的时间。 Lido 表示，随着验证者完成退出、撤回和重新进入周期，退出的权益应该逐渐返回协议，由于以太坊延长了进入队列，这一往返时间长达 45 天。

两家公司都强调，质押安排是非托管的，MetaMask 不持有客户质押的提款密钥。 Lido 表示，其流动质押代币 stETH 的持有者不需要采取任何行动，并指出其节点运营商的分布和超过 6,750 stETH 的临时储备基金可以作为防止中断的缓冲。

两家公司均未证实的独立链上分析表明，被盗的金额很少。研究人员 Kaden 表示，19 名 MetaMask 验证者赢得了区块奖励，其中 18 笔付款被路由到通过 Tornado Cash 混合器资助的地址，而不是正确的费用接收者，金额约为 0.36 ETH，按当前价格计算不到 1,000 美元。

根据同一分析，作为预防措施，持有约 523,000 ETH（价值约 14 亿美元）的约 17,000 名验证者正在退出，其中 821 名可能受影响的验证者尚未离开。研究人员表示，目前尚不清楚攻击者是否可以改变整个集合中的费用接收者，并且他们“可能永远没有能力”提取质押的 ETH，但原则上验证器可能会被故意削减，具体取决于如何获得签名访问权限。

Aave 创始人 Stani Kulechov 表示，贷款协议正在与 Lido 一起关注局势，这对 Aave 市场没有影响，stETH 是 Aave 市场使用最广泛的抵押品形式之一。 Ethena 创始人 Guy Young 表示，其 USDe 合成美元背后的支持资产目前不包括 stETH 或任何其他流动质押代币的直接敞口，他预计不会产生影响。

这是一年多来丽都主要运营商发生的第二起此类事件。在涉及 SwissBorg 的 Solana 事件发生几天后，Kiln 在发现其首席执行官所说的基础设施可能受到损害后，于 2025 年 9 月退出了所有以太坊验证器。

两家公司都没有透露哪些内容受到损害、如何受到损害或由谁受到损害。全面调查正在进行中，并承诺提供进一步更新。