MetaMask更新9月安全事件，約0.385 ETH質押獎勵被轉移
MetaMask 11月5日發佈安全事件更新稱，9月28日其部分基礎設施遭到未經授權訪問，攻擊者通過修改部分以太坊驗證者的獎勵接收地址，轉移約0.385 ETH質押獎勵。
MetaMask表示，相關問題已於當天修復，所有受影響的以太坊驗證者現已完成退出。此次事件導致部分客戶提款暫時延遲，並可能造成質押獎勵損失。公司強調，目前沒有證據表明用戶錢包、私鑰或客戶質押本金遭到泄露或未經授權提取。獎勵與客戶質押本金分離，MetaMask不控制提款密鑰。
原始來源：
標題：MetaMask user update on recent security incident 發佈者：MetaMask 發佈日期：2026年11月5日 URL：https://metamask.com/news/user-update 來源性質：公司官方公告 覈驗情況：已讀取完整原文；核心事實（9月28日未經授權訪問、修改部分驗證者獎勵接收地址、轉移約0.385 ETH獎勵、當天修復、所有受影響驗證者已退出、部分客戶提款延遲及可能獎勵損失、無證據表明錢包/私鑰/質押本金被泄露或未經授權提取）均直接對應原文表述 支持內容：安全事件詳情、影響範圍與處置措施
ABAB AI 解讀
攻擊面位於存儲獎勵接收地址的運營基礎設施，而非用戶錢包或提款密鑰。獎勵被轉移金額有限，但觸發了預防性驗證者退出，導致部分客戶提款延遲與潛在獎勵中斷。
非託管架構使質押本金與獎勵流向分離。MetaMask明確不控制客戶質押ETH的提款密鑰，限制了未授權訪問對主金的直接影響範圍。
從事件識別到驗證者全部退出完成，間隔數週。退出過程本身在以太坊協議層面需要時間，期間驗證者無法持續獲取獎勵。
運營層地址被改寫即可改變執行層獎勵流向，而主金保護依賴密鑰分離。此次事件中，賬面損失與後續運營處置成本之間的不對稱，體現在預防性退出帶來的流動性與獎勵影響上。
ABAB News · 認知定律
獎勵接收地址存儲於中心化基礎設施，使有限未授權訪問即可改變流向。
非託管設計下提款密鑰與運營密鑰分離，限制了主金被直接轉移的路徑。