MetaMask 漏洞致验证者退出潮，ETH 提现延迟创九个月新高

据 Woofun AI 消息， 正强制关闭数千个以太坊验证者节点以应对安全漏洞，此举直接导致全网质押提现延迟创九个月新高，大量用户资金提取陷入停滞。

链上安全研究专家 深入剖析了此次事件的攻击路径与权限争议。分析指出，MetaMask 控制的约 17,000 个验证者节点共持有 523,000 枚 ，其中负责出块的 19 个验证者有 18 个将其交易手续费奖励转移至由 资助的地址。

尽管攻击者仅窃取了约 0.36 枚 ETH，但核心风险在于其如何获取更改费用接收方的权限，以及是否涉及签名密钥的泄露，后者一旦滥用将直接触发罚没机制。MetaMask 尚未证实具体数据或披露起因，仅承认部分基础设施遭入侵并采取预防措施，同时强调其质押服务属非托管模式，自身不控制用户提现密钥，且未发现对钱包的直接威胁。

然而，若签名密钥泄露，罚没风险依然存在。值得注意的是，仍有 821 个可能受影响的节点未被关闭，其中包括三个奖励被转走的节点，其运行状态及攻击者是否保留权限尚不明确。

Woofun AI 整理数据显示，MetaMask 未公布受影响验证者总数、密钥泄露情况及罚没细节，这种信息不对称加剧了市场担忧。

此次安全事件引发的节点关闭已在以太坊质押基础设施中产生连锁反应，造成严重的拥堵现状。截至周三，约有 773,447 枚 ETH 等待从这些节点提取，单个验证者完成提现流程需等待 13 天 10 小时，后续完整提现还需 7.6 天。这是自 2025 年 12 月以来最严重的延迟，甚至超过 5 月行情波动期间 476,000 枚 ETH 的等待规模。

这种瓶颈源于以太坊基于权益证明的共识机制设计，系统限制资金进出速度以维持稳定。每个纪元处理 256 枚 ETH，纪元时长约 6.4 分钟，大量请求必须分阶段处理。节点清空队列后，还需 7.6 天完成剩余流程，资金随后转移至指定地址。

这种机制虽保障了网络安全，但在大规模退出潮下暴露出处理能力的刚性约束。

长期恢复展望显示，通过 MetaMask 质押的资产受影响周期将显著延长。MetaMask 所使用的 平台预估，从完成节点关闭、资金提现到最终重新加入网络的全过程可能需要长达 45 天。

这一漫长周期部分归因于重新返回以太坊网络的验证者需面对目前长度为 27 天的接入队列。这意味着，即便安全威胁解除，基础设施的重新整合与用户资产的完全恢复仍需经历一个冗长的系统性调整阶段，市场流动性将在短期内持续承压。