MetaMask 质押奖励被盗：0.385 ETH 损失背后的隔离机制

据 Woofun AI 消息，MetaMask 于 9 月 5 日披露 9 月发生的安全事件后续，确认约 0.385 质押奖励因接收地址被篡改而流失，但用户本金安全未受威胁。

此次事件源于基础设施遭非法入侵，导致部分节点验证者的奖励接收设置被更改。MetaMask 在 9 月 28 日发现异常并立即采取措施，随后于 9 月 30 日公开通报并推动预防性退出。被盗资金仅为区块生成过程中的手续费等运营层奖励，与用户质押的 ETH 本金在机制上完全隔离。

Woofun AI 整理数据显示，由于 （前身为 ）采用非托管模式，公司不掌握提取本金的私钥，因此未发现本金或私钥泄露证据，钱包及底层系统亦未受侵害。

尽管入侵已被控制，但以太坊网络中节点验证者的退出与资金提取为独立流程，预防性退出导致部分用户提现出现暂时性延迟，且在退出或等待重启期间无法获得奖励。流动性质押协议 指出，MetaMask 在其协议下管理的节点验证者预计于 10 月 7 日前完成退出，而退出后的 ETH 重新进入协议预计需耗时约 45 天。

此次事件凸显了非托管质押服务在隔离风险方面的优势，即便遭遇基础设施入侵，核心资产仍能得到保护。随着受影响用户逐一处理相关问题，行业对质押服务安全架构的关注度将进一步上升。