MetaMask更新9月安全事件，约0.385 ETH质押奖励被转移
MetaMask 11月5日发布安全事件更新称，9月28日其部分基础设施遭到未经授权访问，攻击者通过修改部分以太坊验证者的奖励接收地址，转移约0.385 ETH质押奖励。
MetaMask表示，相关问题已于当天修复，所有受影响的以太坊验证者现已完成退出。此次事件导致部分客户提款暂时延迟，并可能造成质押奖励损失。公司强调，目前没有证据表明用户钱包、私钥或客户质押本金遭到泄露或未经授权提取。奖励与客户质押本金分离，MetaMask不控制提款密钥。
原始来源：
标题：MetaMask user update on recent security incident 发布者：MetaMask 发布日期：2026年11月5日 URL：https://metamask.com/news/user-update 来源性质：公司官方公告 核验情况：已读取完整原文；核心事实（9月28日未经授权访问、修改部分验证者奖励接收地址、转移约0.385 ETH奖励、当天修复、所有受影响验证者已退出、部分客户提款延迟及可能奖励损失、无证据表明钱包/私钥/质押本金被泄露或未经授权提取）均直接对应原文表述 支持内容：安全事件详情、影响范围与处置措施
ABAB AI 解读
攻击面位于存储奖励接收地址的运营基础设施，而非用户钱包或提款密钥。奖励被转移金额有限，但触发了预防性验证者退出，导致部分客户提款延迟与潜在奖励中断。
非托管架构使质押本金与奖励流向分离。MetaMask明确不控制客户质押ETH的提款密钥，限制了未授权访问对主金的直接影响范围。
从事件识别到验证者全部退出完成，间隔数周。退出过程本身在以太坊协议层面需要时间，期间验证者无法持续获取奖励。
运营层地址被改写即可改变执行层奖励流向，而主金保护依赖密钥分离。此次事件中，账面损失与后续运营处置成本之间的不对称，体现在预防性退出带来的流动性与奖励影响上。
ABAB News · 认知定律
奖励接收地址存储于中心化基础设施，使有限未授权访问即可改变流向。
非托管设计下提款密钥与运营密钥分离，限制了主金被直接转移的路径。