近日,MetaMask因部分基础设施遭遇安全事件,启动其以太坊验证节点从Lido协议中的退出程序。该举措是在与外部安全团队协作调查背景下采取的预防性措施。目前,官方确认钱包本身未遭直接攻击,亦无证据显示用户私钥或提款凭证外泄。
此次调整仅涉及MetaMask Staking(前身为Consensys Staking)运营的非托管质押业务所对应的验证节点。这些节点虽由MetaMask管理,但底层资产的控制权始终保留在客户端手中,不涉及资金提权。
根据计划,所有受影响的验证节点将在10月7日前彻底退出Lido活跃节点集合。尽管底层ETH提取可能尚未完全完成,但提前离线可有效规避网络处罚风险,避免因异常状态导致质押奖励损失或被处以停机罚款。
对于持有stETH的用户而言,无需主动干预。随着以太坊网络的退出、提取与再质押机制逐步运行,原属于MetaMask节点的ETH将按流程返回系统。受当前入场队列限制,整个周期最长可能持续45天。
Lido采用多运营商分布策略,将风险分散至多个验证节点运营商,而非集中依赖单一主体。此外,协议已设立临时储备金,持有超6,750枚stETH,用于缓冲潜在异常操作带来的冲击。
需强调的是,本次事件聚焦于单个节点运营商的操作风险,与更广泛的“质押集中度”议题无关。后者长期被视为以太坊生态中值得关注的安全与去中心化挑战。
MetaMask尚未公布具体受损组件、入侵路径及影响范围,因此无法界定事件性质是否构成钱包被攻破或用户资金被盗。目前,该事件仍被归类为内部基础设施安全问题。
此轮事件发生在今年6月MetaMask曾出现连接中断之后,但两者关联性尚未得到证实。目前,双方团队正协同推进修复工作,验证节点退出流程持续推进,最终节点预计于10月7日前完成隔离。