MetaMask验证者奖励地址遭篡改：约967美元被转走，本金未受影响
sina qqZone renren ydCloud 0
据 Woofun AI 消息，MetaMask 在 9 月 30 日披露了一起波及部分基础设施的安全事件。按链上分析，约 0.36 枚 ETH（约 967 美元）的区块奖励被转至异常地址；公司没有确认具体金额，并称用户本金安全未受威胁。事情的起因是基础设施遭非法入侵，部分节点验证者的奖励接收地址被改动。MetaMask 发现异常后随即处置，同日公开通报，并联合客户、合作伙伴及安全顾问推动受影响验证者预防性退出。被盗的只是区块生成过程中的手续费等运营层奖励，与用户质押的 ETH 本金在机制上完全隔离。
Woofun AI 整理的数据显示，MetaMask Staking（前身是 Consensys Staking）走的是非托管模式，提取本金的私钥并不由公司掌握。也正因如此，目前没有发现本金或私钥泄露的证据，钱包及底层系统同样未受侵害。
入侵虽已受控，但以太坊网络里节点验证者的退出和资金提取是两套独立流程，相关验证者在退出以及等待重新入场期间拿不到奖励。据链上安全研究者估算，MetaMask 此番退出的验证者约 1.7 万个，涉及约 52.3 万枚 ETH（约合 14 亿美元），公司未确认这一规模；区块链数据商 Bitquery 的重建口径则是 16,965 个验证者、约 56.5 万枚 ETH。
流动性质押协议 Lido 表示，MetaMask 在其协议下管理的节点验证者预计 10 月 7 日前完成退出，并明确 stETH 持有人无需做任何操作。退出后的 ETH 重新进入协议，预计要花约 45 天。
这起事件显示出非托管质押服务在隔离风险上的长处：即便基础设施被入侵，核心资产仍能保住。等受影响验证者完成退出与重新部署，行业对质押服务安全架构的关注还会继续升温。
