MetaMask 在持续的基础设施安全事件后撤出 Lido 验证者

目录

• 您可能想知道的事
• 主要议题
• 关键洞见表
• 后续...

您可能想知道的事

1. 此次基础设施事件会影响质押的 ETH 或用户钱包的安全性吗？

2. 验证者退出并让 ETH 可在协议中提取需要多长时间？

主要议题

MetaMask 已宣布其正在应对影响其部分基础设施的 持续性安全事件，并作为预防措施，已开始退出其在 Lido 流动质押协议中运行的以太坊验证者。退出那些验证者的决定是为了进行遏制，旨在在内部团队、外部合作伙伴与安全顾问的协助下调查与修复事件期间限制暴露风险。

根据 MetaMask 的声明，尚未识别出对 MetaMask 钱包的 立即威胁。公司强调正在主动在其非托管的质押业务中退出受影响的验证者，并与客户及合作伙伴协调以管理该过程。MetaMask Staking（前称 ConsenSys Staking）在 Lido 上运行验证者，Lido 是以太坊上最大的流动质押提供者。Lido 在一则安全通告中确认了验证者的退出，并将此问题描述为目前正在调查的基础设施妥协事件。

退出验证者可能带来运营与财务后果。Lido 警告称，预防性退出可能导致被退出的验证者错过奖励，且如果验证者在退出过程中离线，还存在停机罚款的风险。该协议指出相关验证者已开始其退出序列，最终退出预计在 10 月 7 日前处理完毕，但这些退出不会立即转化为可提取的 ETH。

将质押的 ETH 转回流动形式受限于以太坊的质押生命周期，包括退出、提取与可能的再入队列。Lido 估计完整的往返——从退出到提取及可能的重新质押——可能因协议延长的进出队列而需要长达 45 天。这意味着 stETH 持有人不应期望在短时间内立即取回其本金与奖励到基础的 ETH。

MetaMask 与 Lido 都强调其质押设置为 非托管式，且 MetaMask 并不持有客户质押的提取密钥。Lido 也安抚用户表示 stETH 持有人无需采取行动，并指出其去中心化的节点运营者分布与应急储备。具体而言，Lido 强调有一笔超过 6,750 stETH 的临时储备，旨在作为短期内对抗潜在中断的缓冲。

独立的链上研究者已发布提供额外背景的分析，但尚未被任何一家公司正式确认。一位研究者报告指出，与 MetaMask 验证者相关的一小部分区块奖励被重定向至与 Tornado Cash 混币器相关联的一个地址，总额约为 0.36 ETH—按近期价格计算价值不到 1,000 美元。该分析暗示虽然部分费用支付被误导，但涉及的金额似乎有限。

其他链上评估显示，作为预防措施，许多验证者（数以万计）持有相当大总量的 ETH—在一项分析中被引用为约 523,000 ETH—已被设置为退出，其中仍有数百个验证者正在离开过程中。这些数字反映的是先发制人的行动规模，而非已确认的损失。研究者还指出，没有明确证据显示攻击者可以直接提取质押的 ETH，尽管签名密钥受损可能使验证者面临被 slash 的风险，如果攻击者故意采取恶意行为。

市场参与者与相关协议团队密切关注局势。使用 stETH 作为抵押品的主要 DeFi 协议报告未见对其市场的即时干扰。例如，Aave 表示正在观察事态发展，且未见对其市场的影响，其他项目则表示在其一些主要支持资产中没有直接接触到 stETH。该事件紧随大约一年前另一家大型运营商 Kiln 检测到潜在基础设施妥协后退出其验证者的类似事件之后。

在公开声明发布时，MetaMask 与 Lido 均未披露被妥协的基础设施是哪些部分、妥协如何发生或可能由谁负责。两家公司已承诺将进行彻底调查，并在有新信息时提供更新。在此期间，他们的沟通试图就托管与流程提供安抚，同时承认用户应预期的运营影响与时间线。

对于 stETH 持有人与其他利益相关者，主要的实务要点是目前无需立即采取行动，由于以太坊的队列机制，重新取得流动 ETH 的过程可能会很漫长，且运营中断可能会影响短期的质押奖励。持续关注 MetaMask 与 Lido 的官方更新，以及独立链上分析，将有助于利益相关者在调查进行与退出完成时保持信息掌握。

关键洞见表

后续...

展望未来，利益相关者应关注 MetaMask 与 Lido 在调查推进过程中的正式更新。两家公司表示将继续与安全专家合作以确定妥协的范围与根本原因。短期内，此情形突显了流动质押的运营复杂性，以及节点运营者多样化与应急储备的重要性。较长期的结果将取决于调查结果、任何采取的修复步骤，以及是否实施变更以加强操作安全，以降低未来类似事件的风险。

对于依赖 stETH 的用户与项目，该事件强调了需要监控链上指标与协议的官方通告，在可行时保持多元化的抵押策略，並为在验证者退出与提取完成期间暂时的质押奖励与流动性时间线变化做好准备。