攻击者从 MetaMask 的以太坊质押系统中窃取了大约 0.36 个 ETH（价值不到 1000 美元）。MetaMask 的应对措施是什么？他们从网络中移除了大约 17,000 个验证节点，这些节点持有约 523,000 个 ETH，按当前价格计算价值约 1.4 亿美元。毫不夸张地说，此次事件造成的损失与避免的损失之比远非 1:1。

事件始于2026年9月30日，当时MetaMask披露了其所谓的“影响部分基础设施的持续安全事件”。该公司迅速强调，尚未发现对MetaMask钱包的直接威胁。该问题仅限于MetaMask Staking，即前身为Consensys Staking的验证器业务，该业务为Lido、Coinbase以及MetaMask自身的池化质押产品运行以太坊验证器。

究竟被偷了什么？

说实话，影响不大。根据安全研究员 0xKaden 的链上分析以及Bitquery的详细调查，攻击者在 9 月 30 日更改了 19 个 MetaMask 运营的验证节点中约 18 个节点的区块奖励接收地址。在 UTC 时间 12:12 至 16:46 之间，大约四个半小时的时间里，用户为将交易打包进区块而支付的额外费用（即区块小费）被重定向到一个通过 Tornado Cash 充值的钱包。

总共损失：0.36 ETH，约合 950 美元。该钱包当天上午 10:27 UTC 从 Tornado Cash 收到 0.1 ETH，但到第二天为止，钱包余额仍未变动。没有验证者质押，也没有发生罚没。攻击者无法直接访问质押的 ETH，因为提现凭证由客户端控制，而非 MetaMask 的质押基础设施。

那么，为什么会有如此大规模的应对措施呢？因为攻击者能够访问用于签署区块和设置手续费地址的机器。这意味着签名密钥可能已经泄露。签名密钥无法轮换——唯一的解决办法是完全退出验证器，并使用新密钥重新开始。MetaMask 甚至在第一笔小费被转移之前就开始撤回验证器，这表明他们很早就发现了可疑情况，并认为采取最安全的应对措施才是最有效的。

连锁反应

这些退出事件对以太坊的质押队列造成了严重冲击。提现队列中的以太坊数量在一天之内从约 20 万枚飙升至超过 70 万枚，等待时间也从三天半延长至近两周。Lido 的 stETH 代币由 MetaMask 运营的验证节点支持，Lido 告知 stETH 持有者，最后一个受影响的验证节点将于 10 月 7 日退出。完整的流程——退出、提现、使用新密钥重新充值并重新进入激活队列——可能需要长达 45 天，在此期间，这些以太坊将无法获得任何收益。

对于 Lido 的质押者来说，真正的损失并非资金被盗，而是时间的浪费。来自 11 个 Lido 区块的约 0.19 ETH 小费落入了入侵者手中，而非进入 Lido 的奖励库。Lido 的 6,750 stETH 储备金足以应对其自身验证者遭受的最坏情况罚没。但如果所有 MetaMask 运行的验证者同时被罚没（这种情况并未发生），则约有 22,000 ETH 将被销毁，超过 Lido 的储备金。该系统侥幸躲过了一劫。

令人不安的背景

这并非孤立事件。早在7月份，Drop Site News就报道过，MetaMask的母公司Consensys（更名前）在不知情的情况下聘请了一位与朝鲜有关联的软件开发人员担任顾问，为期约一个月。目前没有证据表明该事件与9月30日的质押漏洞有关。但Tornado Cash的资金来源、KuCoin的路由以及此次攻击展现出的专业性，足以让所有从事质押基础设施建设的人感到不安。

这并非质押服务商首次因疑似安全漏洞而暂停验证节点。竞争对手 Kiln 在去年 9 月因 SOL 质押业务损失 4100 万美元后，暂停了所有活跃验证节点，并轮换签名密钥，同时将相关基础设施视为潜在安全漏洞。这种模式正变得越来越常见：小规模漏洞、大规模预防措施，以及关于密钥存储方式和访问权限的诸多疑问。

MetaMask尚未公开解释攻击者是如何入侵的，签名密钥是否真的被泄露，以及具体是哪个基础设施组件遭到攻击。该公司表示正在与外部安全合作伙伴合作，但未提供更多细节。对于数千名ETH目前处于待处理状态的质押者来说，这种沉默令人不安。

对于任何通过服务商质押 ETH 的用户来说，关键在于：如果服务商不控制提现密钥，你的本金很可能是安全的。但一旦出现问题，你的收益、服务器正常运行时间和你的耐心都将面临风险。一次 950 美元的盗窃就引发了 1.4 亿美元的验证者流失，并导致提现停滞两周。虽然数字听起来很惊人，但逻辑却很合理。在质押中，签名密钥泄露绝非小事——它意味着你需要销毁所有资产并重新开始。

---------------

作者： 多利安·芬威克
银icon 谷新闻编辑室
最新加密新闻

上个月 我们涵盖了 有消息称，美国财政部已经批准了以太坊有争议的交易混合器 Tornado Cash，因为它涉嫌洗钱。

这只是美国政府第二次对加密货币混合网站采取此类行动。

然而，对区块链交易数据的深入分析表明，该平台主要用于完全合法的活动......

事实上，至少根据一家区块链分析公司的说法，发送到该协议的资金中有超过 30% 用于洗钱。 

Slowmist 在一份关于区块链安全的报告中公布了他们的调查结果。他们利用 2022 年的前 6 个月的数据发现，Tornado Cash 共收到 955,277 个 ETH 的存款（按当前价格计算价值 1.7 亿美元），其中 300,160 个 ETH 与潜在的非法活动有关。

这意味着大约 70% 的平台运营不存在（已知）法律问题。

如果你读过美国财政部宣布对Tornado Cash实施制裁的新闻稿，你会觉得这个网站是专门为非法目的而建立的，而且也仅用于非法用途。他们将其描述为“一个虚拟货币混合器，用于洗钱网络犯罪所得，包括针对美国受害者的犯罪所得”。

从某种角度来看：如果属实，研究表明 Tornado Cash 可能与印刷的美国货币一样受犯罪分子的欢迎......

如果我们按照哈佛大学经济学教授肯尼斯·罗戈夫的估计——目前多达 34% 的印钞被用于促进非法交易。

但是，如果我不得不猜测美国政府决定正式对 Tornado Cash 采取行动的主要因素是什么，那就是朝鲜黑客（又名“拉撒路集团”）也在使用混合器来清洗已经获得的加密货币的消息。通过各种，总是非法的方法。 

-------
作者： 马克·皮蓬
伦敦新闻台 
最新加密新闻

通过将用户的存款分成随机数量的部分并将这些部分分配给其他用户，加密货币“混合器”基本上混淆了向他们存款的个人的交易。 作为交换，您从其他匿名用户那里收到相同金额的退款（更少的费用）。

追踪被盗的加密货币变得很困难，因为当“混合”时，它可能会迅速从一个人转手到数十人。

Tornado.Cash 加入 Blender.io 的混频器网站列表，在今天被美国财政部批准后，美国公民现在被禁止访问。

美国财政部估计，自 Tornado 于 2019 年成立以来，已有超过 7 亿美元的虚拟货币在该平台上被洗钱。

然而，官员们认为最令人不安的是来自朝鲜政府支持的黑客组织“拉撒路帮”的 455 亿美元。

制裁还涵盖了 44 个钱包，禁止向任何这些地址收款或汇款。

Tornado Cash 努力遵守规则，但最终失败了。

为了遵守美国政府的规定，但仍为其用户服务，Tornado Cash 实施了改进，例如阻止资金在其与比特币钱包之间流动的筛选工具，官员称比特币钱包与非法活动有关。

这位官员补充说，尽管如此，根据对公开加密货币交易的执法调查，Lazarus Group 和其他黑客仍然能够将资金转移到 Tornado Cash 进行洗钱。

“尽管公众另有保证，但 Tornado Cash 一再未能实施旨在阻止其定期为恶意网络行为者洗钱的有效控制措施，并且没有采取基本措施来解决其风险，” 负责恐怖主义和金融情报的财政部副部长布赖恩·尼尔森在一份声明中说。 “财政部将继续积极采取行动，打击为犯罪分子和协助他们的人洗钱的混币者。”

财政部官员补充说，他们希望这能激励私营部门和合作伙伴国家帮助监管非法使用加密货币。

-------
作者： 马克·皮蓬
伦敦新闻台 
最新加密新闻