MetaMask 钱包安全事件后安全性分析

MetaMask 遭遇安全事件，部分基础设施受到影响。但钱包服务商表示，目前并未发现用户钱包存在直接风险。

作为预防措施，MetaMask 正在关闭部分为客户提供以太坊质押服务的机器。公司目前未透露具体受影响的系统。

MetaMask 安全集事件是否影响用户钱包？

对于广大用户而言，当前情况无需恐慌。MetaMask 表示，正在联合外部合作伙伴及安全顾问积极进行内部修复。

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask)September 30, 2026

目前，官方并未要求用户迁移资金或更改任何设置。后续调查中，公司将适时公布更多细节。

需要警惕的是，诈骗分子往往借安全事件之机，散布虚假安全警报。用户切勿理会任何主动索要助记词的消息，一旦签署鱼叉式钓鱼请求，资产恐被瞬间盗空。

MetaMask 为何关闭质押验证节点？

事件的另一层影响体现在质押业务，而非普通钱包。MetaMask 负责运行验证节点，这些节点锁定 $ETH 以维护以太坊网络安全，并获得奖励。

其中部分节点运行于 Lido 协议，后者支持将 $ETH 质押换取 stETH 代币。自去年 9 月与 Consensys 分拆后，MetaMask 接管了原 Consensys Staking 业务。

受此次安全事件影响，MetaMask 已启动关闭相关验证节点。Lido 官方称，所有节点预计最迟于 10 月 7 日前下线。被释放的 $ETH 将逐步回流至 Lido 并参与后续质押，整个过程预计持续约 45 天。stETH 持有者始终无需赎回，可继续持有 stETH。

Lido 亦通知 stETH 用户，无需采取任何操作。协议方表示，超 6,750 枚 stETH 的储备基金可缓冲潜在波动风险。

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido…

— Lido (@LidoFinance)September 30, 2026

值得注意的是，此次事件叠加了近期对公司安全的关注。今年 7 月，Consensys 曾披露在 MetaMask 代码审计中发现朝鲜籍开发人员隐秘参与风险。

后续 MetaMask 的官方通报，将进一步揭示本次事件影响范围。在此之前，建议用户仅关注官方信息渠道，警惕相关风险提示。

来源：BeInCrypto 中文 · 原文深度报道