据 Woofun AI 消息，MetaMask 于 9 月 30 日披露一起影响部分基础设施的安全事件，并称已与客户、合作伙伴及安全顾问协调预防性退出受影响验证者。链上分析显示，约 0.36 枚 ETH（约 967 美元）的区块奖励被转至异常地址，公司未确认具体金额，用户本金安全未受威胁。
此次事件源于基础设施遭非法入侵，部分节点验证者的奖励接收地址被更改。MetaMask 发现异常后立即采取措施，并于 9 月 30 日公开通报、推动预防性退出。被盗资金仅为区块生成过程中的手续费等运营层奖励，与用户质押的 ETH 本金在机制上完全隔离。
Woofun AI 整理数据显示，由于 MetaMask Staking（前身为 Consensys Staking）采用非托管模式，公司不掌握提取本金的私钥，因此未发现本金或私钥泄露证据，钱包及底层系统亦未受侵害。
尽管入侵已被控制，但以太坊网络中节点验证者的退出与资金提取为独立流程，相关验证者在退出及等待重新入场期间无法获得奖励。据链上安全研究者估算，MetaMask 此次退出的验证者约 1.7 万个、涉及约 52.3 万枚 ETH（约合 14 亿美元），公司未确认上述规模；区块链数据商 Bitquery 的重建口径为 16,965 个验证者、约 56.5 万枚 ETH。流动性质押协议 Lido 指出，MetaMask 在其协议下管理的节点验证者预计于 10 月 7 日前完成退出，并明确 stETH 持有人无需采取任何操作；退出后的 ETH 重新进入协议预计需耗时约 45 天。
此次事件凸显了非托管质押服务在隔离风险方面的优势，即便遭遇基础设施入侵，核心资产仍能得到保护。随着受影响验证者完成退出与重新部署，行业对质押服务安全架构的关注度将进一步上升。
