MetaMask 傳遭遇保安事故　約1.7萬個以太坊驗證者退出

加密貨幣錢包 MetaMask 於9月30日通報一宗保安事故，據報導事件觸發其大規模退出以太坊（ETH）驗證者。MetaMask 表示正聯同外部合作夥伴及保安顧問調查並修復，但未有披露事故的具體性質、涉及系統或最初入侵途徑。MetaMask 強調暫未發現對用戶錢包的即時威脅，意味問題更可能出現在支援其質押業務的基礎設施，而非用戶自託管錢包。 MetaMask 在 X 發文稱：「我們正處理影響部分基礎設施的保安事故。目前未識別到對 MetaMask 錢包的即時威脅。出於審慎考慮，我們正與客戶、合作夥伴及保安顧問協調，在非託管質押業務中主動退出受影響的驗證者。」公司亦指，相關安排旨在於調查期間降低營運及網絡層面的風險。 Lido 指或涉停機罰款　最後一批料10月7日前完成退出 受影響的驗證者包括透過 Lido 協議運作的以太坊驗證者。Lido 表示，MetaMask Staking 在就「基礎設施受損」作出調查後，已按預防原則開始退出相關驗證者。Lido 指，若驗證者在完成退出流程前被迫離線，可能引發停機罰款；另因降低風險需要亦可能出現「放棄的質押收益」。按現時估算，最後一批驗證者預期在2026年10月7日或之前完成退出階段，但不代表相關 ETH 會在該日之前完成全數提取。 Lido 亦稱，stETH 持有人毋須採取任何行動；與 MetaMask Staking 所營運驗證者相關的 ETH，預期會隨驗證者依次完成退出、提取及重新加入流程而逐步回流至協議。整個循環或需約45日。Lido 補充，其多元化節點營運商網絡及其他保安機制有助抑制對協議正常運作的干擾，當中包括一個臨時儲備基金，持有逾6,750 stETH。 事故披露後出現大型轉帳　是否相關未明 另一方面，市場亦關注到一宗大型錢包轉帳。鏈上追蹤機構 Lookonchain 指，一個被歸因於以太坊共同創辦人 Joseph Lubin 的錢包，將133,298枚 ETH（約3.56億美元）轉至新地址，但目前未能確定該交易是否與 MetaMask 的保安應對有關。 多項關鍵細節仍未公開，包括 MetaMask 未披露確切受影響驗證者數目、涉及 ETH 規模、事件屬未授權存取抑或軟件漏洞所致，以及調查方是否已確認攻擊者活動。 獨立研究者 Kaden 估算，在19個由 MetaMask 營運且曾獲得區塊出塊收益的驗證者當中，有18筆收益疑被導向一個非預期地址，涉及約0.36 ETH 的區塊生產付款。Kaden 另稱，鏈上數據顯示約有1.7萬個驗證者已退出，合計約523,000枚 ETH。不過他亦指出，仍未知攻擊者是否具能力修改所有費用接收地址；同時其數據顯示，有3個被其標記為受影響的驗證者在發文時仍未退出，原因不明，且總計仍有821個「可能受影響」的驗證者尚未退出。 整體而言，事件再次突顯「錢包託管」與「質押基礎設施」的分別：即使驗證者託管、簽名基建、監控系統或管理環境出現入侵，亦不必然代表攻擊者可取得用戶助記詞、私鑰或質押資產的提取憑證。不過在完整調查結果出爐前，事件實際影響與嚴重程度仍有待釐清。 （圖片：Shutterstock）