MetaMask因基礎設施事件退出驗證者
MetaMask披露部分基礎設施發生安全事件，正預防性退出其非託管質押業務中受影響的以太坊驗證者，並稱目前未發現對MetaMask錢包的直接威脅。
鏈上分析師Kaden稱，19個MetaMask運營驗證者出塊獲獎，其中18筆手續費未打到正確接收地址，而是進入一個由Tornado Cash供資的地址；他估算被轉走的獎勵約0.36 ETH。另有梳理把異常出塊落在9月30日12:12至16:46 UTC，供資時間記在10:27。MetaMask尚未確認驗證者數量，也未公佈系統如何被改。
Kaden把預防性退出估在約1.7萬個驗證者、合計約52.3萬枚ETH，並稱尚不清楚攻擊者能否改全部手續費接收地址。他另稱3個疑似已受影響的驗證者尚未退出，約821個潛在受影響驗證者仍未退出，原因不明。公司聲明寫明正與客戶、合作方和安全顧問協調退出。
Lido治理帖稱，MetaMask Staking（前Consensys Staking）已開始退出其在Lido中的驗證者，最後一批預計在10月7日前完成退出、但尚未全部提走；stETH持有人無需操作。退出、提款再入隊週期最長約45天，因入隊隊列偏長；若爲降低罰沒風險提前下線，還可能出現宕機罰金。
手續費接收地址與質押提款地址在以太坊上分開設置。改前者只能轉走出塊收入，不能把質押本金改道；Kaden判斷攻擊者很可能沒有提取質押ETH的能力。若其拿到簽名權限，理論上可讓驗證者籤衝突記錄、觸發罰沒，協議會銷燬部分質押並踢出服務。以太坊不能原地輪換籤名密鑰，只能退出、提款、用新密鑰再質押。
市場機制上，這是事件驅動的運營側去風險，不是現貨買賣盤。賣出的是仍在線的簽名環境，買入的是新密鑰下的再入隊資格；資金形態是約52.3萬枚ETH離開驗證、再經最長約45天回到Lido。受益的是把簽名面收掉的運營方，承壓的是這段空窗裏少拿獎勵的stETH，以及手續費被改道的出塊收入。2025年9月Kiln曾因同類風險退出Lido驗證者，事後錯失獎勵約207.312 ETH、覆蓋5726個驗證者。
來源：公開信息
ABAB AI 解讀
MetaMask這條質押線的前身是Consensys Staking。2023年同一運營方曾誤退出125個Lido驗證者，事後補償質押者少拿的獎勵。2025年9月Kiln走的是同一套遏制劇本：先退出Lido驗證者，28天后把原因落到被盜GitHub令牌、持續集成流程和雲憑證，104天后賬單是5726個驗證者、錯失約207.312 ETH。這次不同點是手續費已經被人收走，而不只是懷疑密鑰面被碰過。
錢沒有從提款密鑰流走。以太坊把出塊手續費接收地址和質押提款地址拆開，運營方妥協能改的是前者。資源調動因此是簽名環境輪換：退出、提款、用新密鑰再入隊，而不是把客戶ETH劃到新地址。動機是罰沒不對稱——被轉走的約0.36 ETH遠小於一旦籤衝突記錄可能燒掉的質押，所以先把仍在線的密鑰面清掉。
行業位置處在運營控制期，不是協議層轉型。對照Kiln的GitHub令牌鏈條、以及2023年Consensys誤退出後靠補償補獎勵，節點運營商正在用“整池退出”給客戶資產定價。Lido把成本記在空窗獎勵和可能的宕機罰金上，持有人被要求不操作，週期被入隊隊列拉到最長約45天。
結構上屬於定價權轉移。出塊收入的收款權被手續費地址單點決定，質押本金的取回權仍在提款憑證。機制是：誰能改fee recipient，誰就短暫擁有出塊現金流；誰拿不到withdrawal key，誰就拿不走本金。退出是把簽名權從可疑環境裏收回，再把再入隊的排隊權交還給協議隊列。
ABAB News · 認知定律
偷得走的是流水，搬不走的是本金
密鑰不能原地換，退出就是輪換
損失看罰沒，不看已經到手的零頭