MetaMask 安全事件致以太坊质押服务退出，资金未受威胁

MetaMask 在一场安全事件后暂停了以太坊质押系统服务。Lido 警告称将损失奖励，一位安全研究员报告称，出块所得款项被转移到了另一个钱包。 这家同时运营质押服务的加密钱包提供商周三披露，该事件影响了其部分基础设施，并称作为预防措施，已让受影响的验证者退出——即那些帮助验证以太坊交易的计算机。 “目前，我们没有发现 MetaMask 钱包面临即时威胁。”该公司表示。 以太坊安全研究员 Kaden 在 X 上表示，MetaMask 运营的 19 个验证者中，有 18 个已因出块获得款项，却将这些款项发送到了一个意外地址。他估计约 0.36 ETH 被转移。 Kaden 的分析估计，预防性退出的验证者约有 17,000 个，持有约 523,000 ETH。截至周四亚洲午后时段，MetaMask 尚未确认这些数字，也未发布关于其系统如何遭入侵的解释。 质押让持有者通过锁定代币来帮助维护以太坊安全，从而赚取 ETH。MetaMask 等运营方负责运行完成这项工作的计算机，而客户则另行保有对质押代币提款地址的控制权。 验证者还拥有一个地址，用于在出块时接收交易费付款。更改这一收款地址可以转移收入，而无需改变原始质押在提取时的去向。以太坊将这两个目的地分开设置。 若有人控制这些凭证，就可能让验证者批准相互冲突的记录，从而触发称为“罚没”（slashing）的惩罚——以太坊会销毁其部分质押，并将其移出服务。MetaMask 和 Lido 均未报告发生这种情况。 即便质押代币仍然安全，这种预防性关停也会带来成本。 Lido 是一项汇集用户 ETH 用于质押的服务。该公司周三早些时候表示，MetaMask 运营的验证者已开始退出其系统。最后一批预计将在 10 月 7 日前停止质押，不过届时其 ETH 不一定已经完成提取。 由于进入以太坊质押系统需要排队，提取这些代币并重新投入质押最多可能需要约 45 天。受影响的验证者在停止服务期间将错失奖励，如果在完成退出前被下线，还可能招致处罚。 Lido 表示：“stETH 持有者无需采取任何行动。”其 stETH 代币代表用户汇集起来的质押份额及累积奖励。 延伸阅读：MetaMask 推出“联合质押”，以降低以太坊验证成本 在这些披露之际，大额钱包转账也引发关注。区块链追踪机构 Lookonchain 报告称，其关联到以太坊联合创始人 Joseph Lubin 的一个钱包向新地址转移了 133,298 ETH，价值约 3.56 亿美元。目前尚不清楚这笔转账是否与 MetaMask 的应对有关。 与美元挂钩的 USDe 代币背后的公司 Ethena 也在安全披露之际从加密货币借贷平台 Morpho 提取了资金。据报道，相关资金流动包括从一个持有 Ripple 旗下 RLUSD 稳定币的金库中提取约 7500 万美元，以及从另一个持有 PayPal 的 PYUSD 的金库中提取 6000 万美元。 一位接近 Ethena 的消息人士称，这些提款属于预防性措施。链上数据显示，在情况明朗后，Ethena 已重新部署这些资金。