- 发布日期
MetaMask安全事件迫使以太坊质押者退出，资金未受影响
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
MetaMask 周三表示，在一次导致原本预期的区块产出支付被转移的事件之后，其已让受影响的以太坊验证者退出。这家钱包服务提供商发现用户钱包目前没有受到直接威胁，但这一应对措施仍使质押价值暂时下线。疑似入侵针对的是验证者的收益设置，而不是客户提款。
以太坊质押允许持有者通过投入代币来赚取 ETH，同时这些代币用于保护网络安全。MetaMask 运营验证者计算机，而客户仍可控制其质押代币的提款目的地。支付目的地是单独配置的，因此更改其中一项设置，就可能转移区块奖励，而无需改变底层质押资金的去向。
以太坊安全研究员 Kaden 在 X 上表示，19 个赚取区块产出支付费用的 MetaMask 验证者中，有 18 个将支付发送到了一个非预期地址。他估计约有 0.36 ETH 被转移，并且大约有 17,000 个持有 523,000 ETH 的验证者正在退出。截至周四亚洲时间下午，MetaMask 尚未确认这些数字，也未解释此次入侵的原因。
凭据被盗可能使罚没成为可能；罚没是指验证者批准相互冲突的记录，随后以太坊销毁部分质押资金，并将其移出服务。MetaMask 和 Lido 都没有报告发生罚没。Kaden 的调查结果表明，被转移的是奖励，而不是已提取的本金，尽管 MetaMask 尚未确认退出规模。
Lido 周三早些时候表示，MetaMask 验证者正在离开其系统，最后一个验证者预计将在 10 月 7 日前停止质押。由于退出和重新加入可能需要大约 45 天，因此他们的 ETH 届时不一定会被提取。如果验证者在完成退出前被移除，可能会错失奖励并受到处罚，不过 Lido 表示，stETH 持有者无需采取任何行动。
MetaMask 尚未解释此次入侵，也没有说明预计发生的提款是否必要。最终核算可能有助于确定损失是否仅限于奖励。退出过程以及可能存在的 45 天重新加入等待期，将决定受影响的验证者何时能够恢复收益。
