导语：MetaMask 在披露 9 月 30 日基础设施安全事件后，已开始退出受影响的以太坊验证者。Lido 预计，在网络条件允许的情况下，最终受影响验证者将于 10 月 7 日完成退出阶段。
MetaMask 采取预防性退出
MetaMask 表示，未发现对 MetaMask 钱包的即时威胁，但未提供涉及系统的技术细节。作为预防措施，该公司已从非托管质押业务中退出受影响验证者。
用户保留提款凭证控制权
MetaMask 称，其不持有客户质押 ETH 的提款密钥。根据其质押文档，验证者运营方负责签署验证者职责并维护验证者基础设施，用户保留对提款凭证的控制权。公司未说明验证者签名密钥是否被访问，也未披露罚没、客户质押被盗或未经授权提款的证据。
截至 10 月 1 日的公开披露未确认攻击方法、受影响验证者数量、涉及 ETH 数量，也未说明是否有数据被访问。MetaMask 表示，正与外部合作伙伴和安全顾问推进补救，并将随调查进展提供进一步更新。
Lido 公布退出时间表
在 9 月 30 日发布于治理论坛的安全披露中，Lido 代表称 MetaMask Staking 在发生“基础设施入侵”后采取预防措施。由 MetaMask Staking 在 Lido 协议内运营的验证者已开始退出。
Lido 预计，最终受影响验证者将在 10 月 7 日结束前完成退出阶段，但届时可能尚未完全提款。ETH 离开 MetaMask 运营的验证者后，将随着每个验证者完成退出、提款和最终再进入逐步返回协议；由于以太坊验证者进入队列，该过程可能长达约 45 天。
Lido 告诉 stETH 持有者“无需采取行动”，并警告退出过程可能导致质押奖励损失；如果受影响验证者在退出完成前被下线，还可能产生停机惩罚。Lido 将可能的停机措施归因于降低潜在网络惩罚风险，并未表示验证者已被罚没。
Lido 表示，其分布式节点运营结构和持有超过 6,750 stETH 的临时储备基金旨在吸收运营中断。其质押模块报告有超过 600 名运营者，并于 7 月推出 Curated Module v2，增加对更高有效验证者余额的支持以及新的运营者问责和惩罚机制。
Aave 市场未受影响
Aave 创始人 Stani Kulechov 表示，在验证者退出公开后，他正在关注 MetaMask Staking 事件及 Lido 相关进展。在 10 月 1 日的更新中，Kulechov 称 Aave 市场未受影响，协议功能正常运行。当时未报告与事件相关的经证实 Aave 市场中断。
这一表态受到关注，因为 stETH 和其他以太坊质押资产广泛用于去中心化金融，包括借贷市场。Lido 的披露未指示 stETH 持有者在退出过程中提款、交换或转移代币。
背景
受影响业务涉及 MetaMask Staking，其前身为 Consensys Staking。9 月早些时候，Consensys Software Inc. 宣布计划以 MetaMask 名义运营，并将其协议和机构基础设施业务分拆至新成立的 Consensys 公司。该企业分拆预计于 2026 年底完成。
MetaMask 的事件通知未说明其质押业务是否全部受影响，也未指出涉及的基础设施组件。公司称在补救期间继续与客户、合作伙伴和外部安全顾问保持联系。Lido 表示，全面调查正在进行，后续将提供更多更新。