导语：MetaMask 正在退出其非托管质押业务中受影响的以太坊验证者，此前其部分基础设施发生安全事件。公司及 Lido 治理论坛披露称，Lido 预计最终验证者将于 2026 年 10 月 7 日前退出，完整退出、提取和重新进入周期最长约 45 天。MetaMask 表示未发现 MetaMask 钱包面临直接威胁。
运营商启动预防性退出
MetaMask 在数小时前发布用户更新称，正在应对影响其部分基础设施的持续安全事件。公司表示正与外部合作伙伴和安全顾问共同修复，并采取预防措施退出非托管质押业务中的受影响验证者。
安全更新：我们正在应对影响部分基础设施的安全事件。目前，我们未发现 MetaMask 钱包面临直接威胁。作为预防措施，我们正主动退出非托管质押业务中的受影响验证者。
根据 Lido 治理论坛披露，MetaMask Staking（前称 ConsenSys Staking）在 Lido 上运营，并在调查基础设施遭入侵后开始从该协议退出其以太坊验证者。MetaMask 为其运营的验证者签名，但表示不管理客户提款密钥，因此运营商不能代表客户移动底层质押资产。Lido 表示 stETH 持有者无需采取行动。
奖励与罚没风险
退出仍可能带来成本。受影响验证者可能放弃奖励；若为降低网络罚没风险而在完成退出前将其下线，可能带来停机罚没。该事件凸显加密基础设施面临的运营风险：即使没有披露协议漏洞，服务提供商的安全问题也可能引发中断。截至发稿，受影响验证者数量及涉及 ETH 数量尚未公开。
Lido 强调保障机制与先例
Lido 表示，其多元化节点运营商集合和安全系统旨在遏制中断。相关保障包括一个持有超过 6,750 stETH 的临时储备基金。预防性退出已有先例。2025 年 9 月，质押服务商 Kiln 在 GitHub 令牌遭入侵、攻击者得以访问其基础设施后，跨网络退出 5,726 个验证者。Lido 后来估计，这些退出导致约 207 ETH 协议奖励损失。2023 年，同一运营商（当时以 ConsenSys 名义运营）误退出 125 个 Lido 验证者，并补偿质押者损失奖励。这段历史表明大规模退出可能带来奖励成本；但并不意味着当前事件涉及相同漏洞向量或将以相同方式解决。
45 天周期与未决范围
Lido 预计最终受影响验证者将在 2026 年 10 月 7 日前退出，但不会完全提取。随着验证者经过退出、提取和重新进入流程，ETH 预计将逐步返回。Lido 估计，由于进入队列延长，这一过程最长可能耗时 45 天。该时间线并非预测所有受影响 ETH 在整个期间都无法使用，而是描述完整周期的潜在持续时间；单个验证者可能在不同时间推进。在此过程中，已退出质押在重新激活前可能无法获得奖励。
MetaMask 和 Lido 表示正在进行全面调查，并将适时分享进一步更新。关键未决问题包括 MetaMask 基础设施的哪一部分遭入侵，以及问题是否超出质押业务。以太坊验证者队列也影响质押多快能返回活跃服务，这是更广泛以太坊生态系统需考虑的因素。