MetaMask 在披露 9 月 30 日一项基础设施安全事件后，已开始退出受影响的以太坊验证者。Lido 预计，最后一批受影响的 MetaMask 验证者将在 10 月 7 日前退出，具体取决于网络状况。

MetaMask 表示，公司正在应对一项影响其部分基础设施的持续事件，并正与外部合作伙伴和安全顾问一起推进修复。公司称，已识别出“对 MetaMask 钱包没有即时威胁”，但没有提供所涉系统的技术细节。

作为预防措施，公司已开始让受影响的验证者退出其非托管质押业务。MetaMask 表示，其并不持有客户质押的提款密钥，这意味着验证者运营方并不控制用于提取底层资金的密钥。

截至 10 月 1 日的公开披露并未说明攻击方式、受影响验证者数量、涉及的 ETH 金额，或是否有任何数据被访问。MetaMask 表示，将继续监控该事件，并在调查进展中提供更多信息。

MetaMask 称钱包目前没有即时威胁

MetaMask 的声明将受影响的基础设施与其钱包产品区分开来。公司确认发生了安全事件，但没有报告 MetaMask 钱包遭到入侵，也没有披露涉及钱包用户的损失。其表述仅限于称，在更新时尚未发现对钱包的即时威胁。

受影响的业务涉及 MetaMask Staking，前身为 Consensys Staking。9 月早些时候，Consensys Software Inc. 宣布计划以 MetaMask 名称运营，同时将其协议和机构基础设施业务拆分到一家新成立的 Consensys 公司中。该公司分拆预计将在 2026 年底前完成。

MetaMask 的验证者质押服务建立在非托管模式之上。其支持文档称，用户在质押和奖励方面保留控制权，而质押基础设施负责运行验证者。对于直接验证者质押，ETH 会继续绑定在以太坊质押系统中，直到用户发起退出和提取。

crypto.news 此前曾报道 MetaMask 的验证者质押服务，该产品最初使用的是由 Consensys 运营的验证者基础设施。MetaMask 目前的事件通知并未说明其质押业务是否全部受到影响，也未指出具体涉及哪一部分基础设施。

Lido 预计验证者退出将持续到 10 月 7 日

在 MetaMask 披露事件后，Lido 提供了更详细的运营更新。Lido 一名代表在 9 月 30 日的治理论坛安全披露中表示，MetaMask Staking 在发生“基础设施受损”后已采取预防性行动。

由 MetaMask Staking 运营、位于 Lido 协议中的验证者已经开始退出。Lido 预计，最后一批受影响验证者将在 10 月 7 日结束时完成退出阶段，不过届时它们未必已经完全提取完毕。

以太坊验证者提款涉及多个阶段。Lido 表示，从 MetaMask 运营的验证者流出的 ETH 将随着每个验证者完成退出、提款以及最终重新进入，逐步回到协议中。由于以太坊较长的验证者进入队列，整个过程可能最长需要大约 45 天。

Lido 告知 stETH 用户，“stETH 持有者无需采取任何行动。”该协议表示，MetaMask 的退出过程可能导致质押奖励损失，并且如果受影响验证者在退出完成前下线，可能会产生停机罚金。

在正式退出流程完成前将验证者下线，可以降低部分验证者风险敞口，但处于非活跃状态的验证者可能会受到以太坊罚则。Lido 将可能的停机步骤归因于降低潜在网络罚金风险的努力，并未表示这些验证者已被削减（slashed）。

Lido 指出，其分布式节点运营商结构以及一个持有超过 6,750 枚 stETH 的临时储备基金，都是用于吸收运营中断的系统。该协议目前报告其质押模块中有 600 多名运营商。

Lido 在 7 月推出了验证者基础设施改造方案 Curated Module v2，增加了对更高有效验证者余额的支持，以及覆盖运营商问责和罚则的新机制。

非托管质押将提款密钥保留在客户手中

MetaMask 强调，运行验证者与控制与之相关资产之间存在区别。其质押业务负责签署验证者职责并维护验证者基础设施，但公司表示并不管理客户的提款密钥。

MetaMask 自身文档将验证者质押描述为自托管。用户将 ETH 存入以太坊的 beacon deposit contract，并保留对提款流程的控制权，而 MetaMask 的质押基础设施负责节点运营。

Lido 对节点运营商也采用了类似的职责分离。其技术文档称，提款凭证由协议设定，而运营商生成用于执行验证者职责的签名密钥。提款凭证决定提款后的 ETH 可以流向何处。

MetaMask 没有说明事件期间验证者签名密钥是否被访问。公司同样没有披露存在削减、客户质押被盗或未经授权提款的证据。Lido 论坛帖子提到的潜在停机罚金和可能的网络罚金风险，属于预防性响应相关风险，而非已确认损失。

因此，目前公开信息仍仅限于基础设施事件、验证者退出流程以及各公司所称的防护措施。MetaMask 表示，修复工作正在与外部安全顾问共同推进；Lido 则表示“全面调查正在进行中”，后续将发布更多更新。

Aave 称在调查期间其市场运行正常

Aave 创始人 Stani Kulechov 表示，在验证者退出消息公开后，他正关注 MetaMask Staking 事件以及涉及 Lido 的进展。

Kulechov 在 10 月 1 日的更新中表示，Aave 的市场未受影响，协议功能运行正常。到他发言时，尚未有与 MetaMask 事件相关、经证实的 Aave 市场中断报告。

这一评论之所以相关，是因为 stETH 和其他以太坊质押资产在去中心化金融中被广泛使用，包括借贷市场。Lido 的安全披露并未要求 stETH 持有者在 MetaMask 验证者退出期间提取、兑换或转移其代币。

截至 10 月 1 日，公开的 MetaMask 更新并未给出安全调查完成的期限。Lido 提供的时间节点显示，最后一批受影响的 MetaMask 运营验证者预计将在 10 月 7 日结束时进入已退出状态，之后提款和重新进入将继续进行，整个周期约为 45 天。

MetaMask 表示，在修复工作继续推进期间，公司仍与客户、合作伙伴及外部安全顾问保持联系。公司称将在适当时候提供进一步更新，而 Lido 的披露则称其调查仍在进行中。