103
2026-09-30
8分
MetaMask 質押基礎設施遭入侵:緊急撤出以太坊驗證者
MetaMask 錢包旗下的 MetaMask Staking 替機構客戶與質押協議 Lido 營運以太坊驗證者,也就是驗證區塊、領取質押獎勵的節點。營運商握有簽章金鑰,提款金鑰仍在客戶手上,無法把 ETH 領走;但簽章系統若被入侵,驗證者可能被網路罰款。
9 月 30 日,MetaMask 說部分基礎設施發生資安事件,尚未發現錢包受到立即威脅,並主動讓受影響的驗證者退出。Lido 同日在治理論壇說明,這批驗證者預計 10 月 7 日前全部退出,ETH 提領後再重新質押最多約 45 天,期間會少領獎勵,也可能有離線罰款。stETH 持有人不需採取行動,入侵範圍與成因尚未公布。
- Lido:「MetaMask Staking 已採取預防措施保護客戶資產,包括退出它在 Lido 協議中營運的以太坊驗證者;stETH 持有人不需要採取任何行動。」
- Stani Kulechov:「我們正和 Lido 一起盯著這件事。Aave 市場沒有受到影響,一切正常運作。」
- Guy Young:「我們知道這個狀況。USDe 的擔保資產目前沒有直接持有 stETH 或任何流動性質押代幣,預期對 Ethena 沒有影響。」
- Sam MacPherson:「我們知道這件事,正在監控。所有借貸曝險都是超額擔保,安全邊際充足。」
相關脈絡 · 1 件
MetaMask Staking 9 月 30 日公告部分基礎設施遭入侵,主動讓受影響的以太坊驗證者退出,預計 10 月 7 日前全部完成,資金最長要等 45 天才能重新質押。退出的驗證者不是自己默默排隊,而是跟全網其他人共用同一條出場通道,每個 epoch 能退出的驗證者數量有上限。
CoinDesk 10 月 5 日報導,以太坊全網退出隊列 9 月 29 日約 16.6 萬 ETH,10 月 2 日衝上 85.1 萬 ETH 的峰值,10 月 5 日仍有 78.6 萬 ETH(逾 20 億美元)在等,要等約 14 天。以太坊研究員 Kaden 估計,MetaMask 的預防性退出涵蓋約 1.7 萬個驗證者、約 52.3 萬 ETH,是這波隊列暴增的主要原因;同一時間,進場排隊等質押的資金也還有約 150 萬 ETH,等待天數約 25 天。
- Shabby:「本週以太坊大事:Glamsterdam 明天上 Sepolia 測試網……MetaMask 也在資安事件後持續退出 Lido 驗證者。」
- GREED Labs:「本週摘要:SEC 託管提案、三倍槓桿 ETP、OKX/ICE 通知;Bitget 入侵追溯到 8 月 31 日;MetaMask 驗證者因質押事件退出。」
- De3ngineer:「本週最熱議題:比特幣逼近 9 萬美元清算區、MetaMask 引發的以太坊質押退出潮、Base 上 600 萬美元金庫漏洞、比特幣 ETF 資金流入、OKX/ICE。」