MetaMask 遭遇安全事件：拟退出部分以太坊验证者，Lido 预计周期需 45 天

MetaMask 在发生一起基础设施安全事件后，正从其非托管质押业务中撤出受影响的以太坊验证者。Lido 预计最后一批验证者将在 2026 年 10 月 7 日前完成退出。整个退出、提现及重新进入的周期可能长达约 45 天，而 MetaMask 表示目前其钱包未发现直接威胁。

在几小时前发布的用户更新中，

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

表示正在应对一起影响其部分基础设施的持续性安全事件。该公司称正与外部合作伙伴及安全顾问共同进行修复，并采取预防性措施，退出其非托管质押业务中受影响的验证者。

根据 Lido 治理论坛的披露，MetaMask Staking（前身为 ConsenSys Staking）在调查基础设施受损情况后，已开始从 Lido 协议中退出其操作的以太坊验证者。

MetaMask 为其操作的验证者进行签名，但表示并不管理客户的提现密钥，因此该运营商无法代表用户移动底层抵押资产。

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

Lido 表示 stETH 持有者无需采取任何行动。不过，退出操作仍可能产生费用：受影响的验证者可能会损失奖励；此外，如果为了降低网络惩罚风险而将验证者提前下线，在完成退出前可能会产生停机惩罚。

此次事件增加了加密基础设施面临的运营风险，即服务商的安全问题即使在未披露协议漏洞的情况下，也可能引发服务中断。截至目前，受影响的验证者数量及涉及的 ETH 总量尚未公开。

Lido 此前是否处理过类似的大规模退出？

Lido 表示，其多样化的节点运营商组合和安全系统旨在遏制此类中断。这些保障措施包括一个持有超过 6,750 stETH 的特别准备金基金。

此前已有预防性退出的先例。2025 年 9 月，质押提供商 Kiln 在 GitHub 令牌被盗导致攻击者访问其基础设施后，退出了跨网络的 5,726 个验证者；Lido 随后估计，这些退出导致协议奖励损失约 207 ETH。

2023 年，同一运营商（当时以 Consensys 的名称运营）曾误退出了 125 个 Lido 验证者，并对质押者的奖励损失进行了补偿。这段历史表明大规模退出会带来奖励成本，但这并不意味着当前的事件涉及相同的漏洞向量或将具有相同的解决方案。

以太坊的验证者队列也决定了抵押资产返回活跃状态的速度，这是整个以太坊生态系统需要考虑的因素。

45 天周期与待解的受损范围

Lido 预计受影响的验证者将在 10 月 7 日底前完成退出（而非完全提现）。随着验证者依次通过退出、提现和重新进入的流程，ETH 预计将逐步返回。由于入场队列较长，Lido 估计这一序列最高可能需要 45 天。

该时间线并不意味着所有受影响的 ETH 在整个期间都无法使用。它描述的是完整周期的潜在持续时间，而单个验证者的进度可能各不相同。在此过程中，已退出的抵押资产在重新激活前可能无法获得奖励。

MetaMask 和 Lido 表示全面的调查正在进行中，并将随时分享进一步的更新。目前关键的未解问题在于：MetaMask 基础设施的具体哪一部分遭到了入侵，以及该问题是否延伸到了质押业务之外。