简讯
- MetaMask 正在应对一场影响其部分基础设施的“持续安全事件”。
- 作为预防措施，它正在退出其在 Lido 协议中运营的以太坊验证节点，且未说明其他节点是否受到影响。
- Lido 表示 stETH 持有者无需采取任何行动，且返还 ETH 最多可能需要 45 天。
MetaMask 正在应对一场影响其部分基础设施的“持续安全事件”，并已开始作为预防措施将其以太坊验证节点撤出 Lido 质押协议，两家公司周二表示。
该钱包开发商表示，它已发现“对 MetaMask 钱包没有直接威胁”，并且正在与外部合作伙伴和安全顾问一起在内部处理和修复该问题。它正在退出其非托管质押业务中受影响的验证节点，并与客户和合作伙伴合作。
安全更新：我们正在应对一场影响部分基础设施的安全事件。
目前，我们尚未发现对 MetaMask 钱包的直接威胁。
作为预防措施，我们正在主动退出非托管质押业务中受影响的验证节点，…
— MetaMask 🦊 (@MetaMask) 2026年9月30日
MetaMask Staking（前身为 Consensys Staking）在 Lido 上运行验证节点。Lido 是以太坊上最大的流动性质押协议。Lido 在周二晚间发布在其治理论坛上的安全通知中披露了这些退出，称其原因是一项正在调查的基础设施入侵事件。
Lido 表示，此举可能意味着放弃奖励，如果验证节点在未来几天离线以限制网络处罚风险，则可能产生停机处罚。相关验证节点已开始这一过程，预计最后一批验证节点将在10月7日结束前完成退出，但尚未完全提取。Lido 将这些退出描述为已采取的措施之一，两家公司均未说明 MetaMask 在其他地方运行的验证节点是否涉及。
经过对基础设施入侵事件的调查，MetaMask Staking（前身为 Consensys Staking）已采取预防措施，以保护与其运营的以太坊验证节点相关的客户资产。
这些措施包括退出其在 Lido 的以太坊（ETH）验证节点。… https://t.co/nsox7h0I5k
— Lido (@LidoFinance) 2026年9月30日
拿回 ETH 将花费更长时间。Lido 表示，随着验证节点完成退出、提款和重新进入的循环，已退出的质押份额应逐步返还给该协议；由于以太坊的入场队列较长，这一往返过程最长可达 45 天。
两家公司均强调，该质押安排是非托管的，MetaMask 不持有客户质押物的提款密钥。Lido 表示，其流动性质押代币 stETH 的持有者无需采取任何行动，并指出其节点运营商分布和一个超过 6,750 枚 stETH 的专项储备基金可作为应对干扰的缓冲。
独立链上分析（两家公司均未证实）显示损失规模很小。研究员 Kaden 表示，19 个 MetaMask 验证节点获得了区块奖励，其中 18 笔付款被转至一个通过 Tornado Cash 混币器获得资金的地址，而非正确的费用接收者，总额约为 0.36 ETH，按当前价格计算不足 1,000 美元。
同一分析显示，约 17,000 个持有约 523,000 ETH（价值约 14 亿美元）的验证节点正在作为预防措施被退出，其中 821 个可能受影响的验证节点尚未退出。该研究员表示，尚不清楚攻击者是否能更改整个节点集合的费用接收者，且他们“很可能从未有能力”提取质押的 ETH，但根据签名访问权限的获取方式，验证节点原则上可能被故意罚没。
Aave 创始人 Stani Kulechov 表示，该借贷协议正在与 Lido 一同关注局势，Aave 市场未受影响；在 Aave 市场中，stETH 是使用最广泛的抵押品形式之一。Ethena 创始人 Guy Young 表示，其 USDe 合成美元背后的支持资产目前不包含对 stETH 或任何其他流动性质押代币的直接敞口，他预计不会产生影响。
这是短短一年多内主要 Lido 运营商第二次发生此类事件。2025 年 9 月，Kiln 在发现其首席执行官所称的潜在基础设施入侵后，退出了其所有以太坊验证节点；此前几天，涉及 SwissBorg 的 Solana 事件也曾发生。
两家公司均未说明什么环节被入侵、如何被入侵或由谁入侵。全面调查正在进行中，并承诺将提供进一步更新。