MetaMask 正在调查一起影响其部分基础设施的未公开安全事件,但公司表示目前未发现对用户钱包构成直接威胁。这家加密货币钱包提供商称,正与外部安全顾问和合作伙伴合作,以遏制并修复该问题。
作为预防措施,MetaMask 正在退出与其非托管质押业务相关的受影响验证者。公司强调,它不控制客户端质押的提款密钥,这意味着客户资产仍由各自客户掌控。
Lido 也证实了此次基础设施受到侵害的情况,并透露已采取预防性步骤来保护与其运营的以太坊验证者相关的客户资产。“这些步骤包括退出 Lido 协议中的以太坊(ETH)验证者,这可能会导致错失奖励,如果验证者在不久的将来因降低潜在网络处罚风险而离线,还可能面临停机罚款。相关验证者已开始退出流程,预计最终一批验证者将在 2026 年 10 月 7 日之前完成退出(但尚未完全提取)。”
与此同时,一笔大量 ETH 从与以太坊联合创始人约瑟夫·鲁宾(Joseph Lubin)关联的钱包中转移的事件引发关注。区块链追踪机构 Lookonchain 报道称,该钱包向新地址转移了 133,298 枚 ETH,价值超过 3.56 亿美元。此次转账时间与 MetaMask 发布安全公告大致相同,但目前没有任何信息显示这笔 ETH 的移动与 MetaMask 的安全事件有关联。
关于此次事件的严重程度,业界存在不同看法。例如,《The Rollup》的 Andy Cavanaugh 认为情况可能“比人们预期的要糟糕得多”,其中包括通过流动性质押提供商导致 ETH 被锁定的可能性。然而,安全研究员 Taylor Monahan 并不认同这一说法,她称这种主张是“一系列荒谬的假设”,并指出 MetaMask 的回应看起来更像是一次常规的安全预防措施。
此次中断发生在 Consensys 宣布重大拆分仅数周之后,该拆分将使 MetaMask 成为一家专注于消费金融的独立公司。预计此次重组将于 2026 年底完成,标志着 MetaMask 在 Consensys 旗下运营超过十年历史的结束。