MetaMask正在回应影响其部分基础设施的“持续安全事件”，并已出于预防目的开始将其以太坊验证者从Lido质押协议撤出。MetaMask与Lido周三表示，相关退出程序已经启动。
MetaMask表示，目前尚未发现对MetaMask钱包的“即时威胁”，正在与外部合作伙伴和安全顾问一起在内部处理并修复该问题。该公司称，其正在退出非托管质押业务中受影响的验证者，并与客户及合作伙伴协调。
MetaMask Staking原为Consensys Staking，在Lido上运行验证者。Lido是以太坊上最大的流动性质押协议。Lido周三在其治理论坛发布安全通知，披露了上述退出，并将原因描述为正在调查中的基础设施入侵。
Lido表示，此举可能意味着奖励损失；如果验证者在未来几天离线以限制网络惩罚风险，还可能产生停机惩罚。相关验证者已开始退出流程，最后一批预计在10月7日结束前完成退出，但尚未完全提取。Lido将退出描述为已采取的步骤之一。两家公司均未说明MetaMask在其他地方运行的验证者是否涉及此事。
取回ETH将需要更长时间。Lido表示，随着验证者完成退出、提取和重新进入周期，已退出质押的ETH应逐步返回协议。由于以太坊入场队列较长，这一往返过程最长可达45天。两家公司均强调，该质押安排是非托管的，MetaMask不持有客户质押的提款密钥。
Lido表示，其stETH持有者无需采取任何行动，并指出其节点运营商分布以及超过6750枚stETH的专项储备基金可作为应对中断的缓冲。
独立链上分析显示，实际被拿走的资产可能很少，但两家公司均未确认该分析。研究员Kaden称，19个MetaMask验证者曾赢得区块奖励，其中18笔支付被路由至一个由Tornado Cash混币器资助的地址，而非正确的费用接收者，总额约为0.36枚ETH，按当前价格计算不足1000美元。
同一分析显示，约17000个验证者、持有约523000枚ETH，价值约14亿美元，正作为预防措施被退出，另有821个可能受影响的验证者尚未退出。该研究员表示，尚不清楚攻击者能否更改整个验证者集合的费用接收者，并称攻击者“很可能从未有能力”提取质押的ETH，但根据签名访问权限的获取方式，验证者在理论上可能被故意罚没。
Aave创始人Stani Kulechov表示，该借贷协议正与Lido一同关注事态，Aave市场未受影响，stETH是其中使用最广泛的抵押品形式之一。Ethena创始人Guy Young表示，其USDe合成美元的支持资产目前不直接包含stETH或其他流动性质押代币，他预计不会受到影响。
这是短短一年多时间里，大型Lido运营商发生的第二起此类事件。Kiln在2025年9月退出其全部以太坊验证者，此前其首席执行官称发现基础设施可能遭到入侵；数天前，SwissBorg发生了一起Solana相关事件。两家公司均未说明什么被入侵、如何被入侵或由何人实施。全面调查仍在进行中，并承诺将发布进一步更新。