攻击者从 MetaMask 的以太坊质押系统中窃取了大约 0.36 个 ETH（价值不到 1000 美元）。MetaMask 的应对措施是什么？他们从网络中移除了大约 17,000 个验证节点，这些节点持有约 523,000 个 ETH，按当前价格计算价值约 1.4 亿美元。毫不夸张地说，此次事件造成的损失与避免的损失之比远非 1:1。
事件始于2026年9月30日，当时MetaMask披露了其所谓的“影响部分基础设施的持续安全事件”。该公司迅速强调，尚未发现对MetaMask钱包的直接威胁。该问题仅限于MetaMask Staking，即前身为Consensys Staking的验证器业务，该业务为Lido、Coinbase以及MetaMask自身的池化质押产品运行以太坊验证器。
究竟被偷了什么？
说实话，影响不大。根据安全研究员 0xKaden 的链上分析以及Bitquery的详细调查，攻击者在 9 月 30 日更改了 19 个 MetaMask 运营的验证节点中约 18 个节点的区块奖励接收地址。在 UTC 时间 12:12 至 16:46 之间，大约四个半小时的时间里，用户为将交易打包进区块而支付的额外费用（即区块小费）被重定向到一个通过 Tornado Cash 充值的钱包。
总共损失：0.36 ETH，约合 950 美元。该钱包当天上午 10:27 UTC 从 Tornado Cash 收到 0.1 ETH，但到第二天为止，钱包余额仍未变动。没有验证者质押，也没有发生罚没。攻击者无法直接访问质押的 ETH，因为提现凭证由客户端控制，而非 MetaMask 的质押基础设施。
那么，为什么会有如此大规模的应对措施呢？因为攻击者能够访问用于签署区块和设置手续费地址的机器。这意味着签名密钥可能已经泄露。签名密钥无法轮换——唯一的解决办法是完全退出验证器，并使用新密钥重新开始。MetaMask 甚至在第一笔小费被转移之前就开始撤回验证器，这表明他们很早就发现了可疑情况，并认为采取最安全的应对措施才是最有效的。
连锁反应
这些退出事件对以太坊的质押队列造成了严重冲击。提现队列中的以太坊数量在一天之内从约 20 万枚飙升至超过 70 万枚，等待时间也从三天半延长至近两周。Lido 的 stETH 代币由 MetaMask 运营的验证节点支持，Lido 告知 stETH 持有者，最后一个受影响的验证节点将于 10 月 7 日退出。完整的流程——退出、提现、使用新密钥重新充值并重新进入激活队列——可能需要长达 45 天，在此期间，这些以太坊将无法获得任何收益。
对于 Lido 的质押者来说，真正的损失并非资金被盗，而是时间的浪费。来自 11 个 Lido 区块的约 0.19 ETH 小费落入了入侵者手中，而非进入 Lido 的奖励库。Lido 的 6,750 stETH 储备金足以应对其自身验证者遭受的最坏情况罚没。但如果所有 MetaMask 运行的验证者同时被罚没（这种情况并未发生），则约有 22,000 ETH 将被销毁，超过 Lido 的储备金。该系统侥幸躲过了一劫。
令人不安的背景
这并非孤立事件。早在7月份，Drop Site News就报道过，MetaMask的母公司Consensys（更名前）在不知情的情况下聘请了一位与朝鲜有关联的软件开发人员担任顾问，为期约一个月。目前没有证据表明该事件与9月30日的质押漏洞有关。但Tornado Cash的资金来源、KuCoin的路由以及此次攻击展现出的专业性，足以让所有从事质押基础设施建设的人感到不安。
这并非质押服务商首次因疑似安全漏洞而暂停验证节点。竞争对手 Kiln 在去年 9 月因 SOL 质押业务损失 4100 万美元后，暂停了所有活跃验证节点，并轮换签名密钥，同时将相关基础设施视为潜在安全漏洞。这种模式正变得越来越常见：小规模漏洞、大规模预防措施，以及关于密钥存储方式和访问权限的诸多疑问。
MetaMask尚未公开解释攻击者是如何入侵的，签名密钥是否真的被泄露，以及具体是哪个基础设施组件遭到攻击。该公司表示正在与外部安全合作伙伴合作，但未提供更多细节。对于数千名ETH目前处于待处理状态的质押者来说，这种沉默令人不安。
对于任何通过服务商质押 ETH 的用户来说，关键在于：如果服务商不控制提现密钥，你的本金很可能是安全的。但一旦出现问题，你的收益、服务器正常运行时间和你的耐心都将面临风险。一次 950 美元的盗窃就引发了 1.4 亿美元的验证者流失，并导致提现停滞两周。虽然数字听起来很惊人，但逻辑却很合理。在质押中，签名密钥泄露绝非小事——它意味着你需要销毁所有资产并重新开始。
---------------
作者： 多利安·芬威克
银icon 谷新闻编辑室
最新加密新闻
没有评论
发表评论