MetaMask 预防性撤出 14 亿美元 Lido 资产

据 Woofun AI 消息， 于 2026 年 9 月 30 日宣布启动预防性措施，将其运营的以太坊验证者从 流动性质押协议中撤出，以应对一起影响其部分基础设施的安全事件。

尽管目前尚未发现对 MetaMask 钱包用户的直接威胁，但这一举动标志着加密行业头部机构在面临潜在风险时，正采取更为激进的资产隔离策略，以阻断可能的攻击链条。该决策并非基于已发生的重大资产流失，而是基于对基础设施安全漏洞的预警，旨在通过主动切断连接来保护用户资产，同时 MetaMask 正与外部合作伙伴及安全顾问协同解决该问题，并在其非托管质押业务中同步推进受影响验证者的退出流程。

从技术执行层面来看，（前身为 ）在 Lido 上运行的验证者退出流程涉及复杂的链上操作与时间成本。Lido 在治理论坛公告中指出，这一操作可能导致相关验证者在退出期间无法获得区块奖励，若为降低网络风险而被迫提前下线，还可能面临停机处罚。相关验证者已开始执行退出流程，预计到 10 月 7 日最后一批验证者将停止运行，但完全撤出并重新接入的过程可能长达 45 天，这主要归因于以太坊网络接入队列的拥堵。

值得注意的是，这种质押模式属于非托管类型，MetaMask 并不持有客户质押资产的提取密钥，这意味着即使基础设施受损，核心资产的所有权并未转移。Woofun AI 整理数据显示，此次预防性退出涉及的资产规模庞大，约有 17,000 台验证者持有的 523,000 枚以太坊（价值约 14 亿美元）面临退出处理，目前仍有 821 台可能受影响的验证者尚未离开。

与此同时，Lido 强调其遍布各地的节点运营商以及超过 6,750 枚 组成的专项储备金，能够有效抵御系统故障带来的流动性冲击，持有 stETH 的用户无需采取任何行动。

深入分析攻击实质与行业波及范围，独立链上分析结果揭示实际损失微乎其微。研究人员 指出，共有 19 台 MetaMask 验证者获得了区块奖励，其中 18 笔奖励被转到了通过 混币工具获得的地址，而非应有的接收方，涉及金额仅为 0.36 以太坊，按当前价格计算不足 1,000 美元。 平台随即发起投票，邀请用户预测以太坊的未来走向。

尽管攻击者可能获取了签名权限，理论上可故意让验证者失去运行能力，但分析认为攻击者'很可能从来就没有能力'提取已被质押的以太坊。在生态影响方面， 创始人 表示，该借贷协议正与 Lido 一同关注此事，目前 Aave 市场未受影响，因为 stETH 仍是其最常用的抵押资产之一。 创始人 则确认，其 合成美元背后的支撑资产不包含 stETH 或其他流动性质押 token，因此预计也不会受到波及。这表明，尽管基础设施层出现波动，但上层金融应用通过资产隔离与多元化储备，展现了较强的抗风险能力。

回顾历史背景，这已是不到一年时间里，另一家大型 Lido 服务提供商再次遭遇此类问题。2025 年 9 月，在发生了一起涉及 的 安全事件之后， 在其首席执行官认为可能存在基础设施安全漏洞的情况下，撤出了所有的以太坊验证者。

目前，MetaMask 与 Lido 均未透露具体是哪些部分、如何以及被谁入侵了基础设施，相关的全面调查仍在进行中。这一系列事件反映出，随着以太坊质押规模的扩大，基础设施的安全边界正面临前所未有的压力，任何微小的漏洞都可能引发连锁反应。未来，随着调查进展的披露，行业或将迎来更严格的安全审计标准与更透明的应急响应机制，以应对日益复杂的网络攻击手段。